Проверить сообщения чат-бота Google на ходу

Question

Я пытаюсь создать чат-бота Google, который получает сообщение через чат Google и отправляет данные в электронную таблицу. Все это работает нормально, но мне трудно выполнить аутентификацию.

Я следил за предоставленной здесь документацией и пытался перевести функциональность на ходу. К сожалению, я с треском провалился.;-D

Что я сделал?

я использую "github.com/coreos/go-oidc" для запуска проверки.

Настройте верификатор так:

const (
    audience            string = "my-project-id"
    publicCertUrlPrefix string = "https://www.googleapis.com/service_accounts/v1/metadata/x509/"
    chatIssuer          string = "[e-mail]"
)

func init() {
    context = cnx.Background()
    keySet := oidc.NewRemoteKeySet(context, publicCertUrlPrefix+chatIssuer)
    config := &oidc.Config{
        SkipClientIDCheck: true,
        ClientID:          audience,
    }
    verifier = oidc.NewVerifier(chatIssuer, keySet, config)
}

И попробуйте запустить проверку, выполнив:

func VerifyToken(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {

        // no authorization for health endpoint
        if r.URL.Path == "/health" {
            next.ServeHTTP(w, r)
            return
        }

        authHeader := r.Header.Get("Authorization")
        if authHeader == "" {
            logger.Debug("No authorization header is provided")
            http.Error(w, "Forbidden", http.StatusForbidden)
            return
        }

        authHeaderParts := strings.Fields(authHeader)
        if len(authHeaderParts) != 2 || strings.ToLower(authHeaderParts[0]) != "bearer" {
            logger.Debug("Authorization header is not valid")
            http.Error(w, "Authorization header format must be Bearer {token}", http.StatusForbidden)
            return
        }

        token := authHeaderParts[1]
        if _, e := verifier.Verify(context, token); e != nil {
            logger.Debug("Invalid token: ", e.Error())
            http.Error(w, "Invalid token", http.StatusUnauthorized)
            return
        }

        next.ServeHTTP(w, r)
    })
}

К сожалению, это не удается со следующей ошибкой:

Invalid token: failed to verify signature: failed to verify id token signature

есть идеи, что я делаю не так?

Лучший

Answer 1

Итак, мы заставили его работать, установив правильный URL-адрес для ключа, поскольку мы ожидаем jwt токен, URL-адрес должен быть: https://www.googleapis.com/service_accounts/v1/jwk/.