python-jose

2熱

1答えて

どのPython JOSEライブラリがネストされたJWT（signed + encrypted）をサポートしていますか？

python-joseとjoseを見ましたが、どちらも署名付きJWTの暗号化をサポートしていないようです。たとえば、 "jose"ライブラリは、ネストすることなく、署名と暗号化を別々にサポートしています。ライブラリーの外にJWTを入れ子にするのは簡単でしょうか？その場合は、これを達成するためのヒントを共有して、結果のフォーマットが整えられるようにしてください。

4熱

1答えて

JWTはペイロードをPythonで暗号化していますか？（JWE）

RFC 7516によれば、JWEと呼ばれるペイロード/クレームを暗号化できるはずです。これをサポートするPythonライブラリがありますか？私はPyJWT、python-jose、jwcryptoをチェックしましたが、それらはすべてHS256（JWS）で署名するための例があります。申し訳ありませんこれは完全に明白ですが、暗号を使用する場合は余分に慎重です。