Expected a different algorithm (JWT::IncorrectAlgorithm)

ruby-jwt (Ruby) — JWT::IncorrectAlgorithm from JWT.decode

含义

令牌的 `alg` 头部参数不在你允许的算法之中——如果你根本没有传入 `algorithm:`/`algorithms:` 选项，ruby-jwt 不允许任何算法。从 ruby-jwt 2.x 开始，验证方必须显式指定算法，因为信任令牌自身的头部正是众所周知的算法混淆攻击的根源。签名没有经过验证。

原因

• 没有向 JWT.decode 传入算法

  常见

  照搬 ruby-jwt 1.x 教程的代码会调用 `JWT.decode(token, key, true)`。在这种情况下，当前版本会拒绝所有令牌，并报出这个错误。

• 颁发者使用的算法与配置的不同

  常见

  颁发者一侧从 RS256 迁移到 ES256（或从 HS256 迁移到非对称算法）后，仍固定使用旧值的验证方就会验证失败。

• 来自其他颁发者的令牌，或者探测请求

  偶见

  向验证 RS256/ES256 的 API 发送 `alg: none` 或 `HS256` 令牌时，令牌会在这里被拒绝——本来就应该如此。

修复方法

1. 1.

   显式指定颁发者使用的算法

   传入 `algorithm:`（如果是一个简短的列表，则传入 `algorithms:`）。如果有多种算法，就使用 JWKS 加载器，让每个令牌都用类型匹配的密钥验证。

   payload, header = JWT.decode(token, public_key, true, algorithm: "ES256")
   # several allowed algorithms (e.g. during a migration), each matched to the right key type:
   payload, header = JWT.decode(token, nil, true, algorithms: ["ES256", "RS256"], jwks: jwks_loader)

← 浏览完整的签名错误库