c# - C# を使用した PS256 でエンコードされた JWT の検証

Question

私は、PS256 アルゴリズムを使用してエンコードされた JWT トークンを検証する任務を負っていますが、この 2 日間、問題を抱えていました。私はこの件に関する知識が不足しており、さまざまな解決策を試して問題をゆっくりと解決してきました。

// Encoded
eyJhbGciOiJQUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6ImtpZDEyMzQifQ.eyJpc3MiOiJmb28uYmFyLnRlc3Rpc3N1ZXIiLCJleHAiOjE1NTEyMDEwNjgsImF0X2hhc2giOiJqaFl3c1pyTnZ0dFNYQnR6QVMtWlNnIn0.yJePyxdJWyydG4HM97oQag6ulGKa5Afw-LHYYEXz7lVy8v0IJD0mSO9WtowlWJIeD2Vvthuj71XUfHsgz0LD9rK0VBucJbd_OiIXpbwPUqBcdj82DNLFXDJfCJnUC-Rv8QP7OUVBvLjvBQ6WYMrx1Qnq8xP6qeL_ohKwRmo6EDhZRkYBz9gFhfha1ZlKcnyR73nXdShwy7OmmyiRvVWPBf_GgSsfz8FNNoKySW1MA4tRa7cl3zPlyCnWyLaZ3kcQsmTqarHG--YXSDF5ozZ_Sx6TkunCxrOYzOFNcPyeIWqI84cemM6TgMBw9jhzMCk7Y4Fzxe5KEYJH4GlGA4s4zg

// Header
{
    "alg": "PS256",
    "typ": "JWT",
    "kid": "kid1234"
}

// Payload
{
    "iss": "foo.bar.testissuer",
    "exp": 1551201068,
    "at_hash": "jhYwsZrNvttSXBtzAS-ZSg"
}

Microsoft.IdentityModel.TokensおよびSystem.IdentityModel.Tokens.Jwtで提供されるJWTSecurityTokenHandlerを使用している RS256 エンコード JWT の実用的な実装があります。RS256 実装の場合、子供のカスタム チェックを行い、公開鍵を提供するIssuerSigningKeyResolverがあります。

var tokenValidationParameters = new TokenValidationParameters
{
    ValidIssuer = issuer,
    ValidateLifetime = true,
    RequireSignedTokens = true,
    RequireExpirationTime = true,
    ValidateAudience = false,
    ValidateIssuer = true,
    IssuerSigningKeyResolver = (string token, SecurityToken securityToken, string kid, TokenValidationParameters validationParameters) =>
    {
        // Custom kid checks

        var rsa = RSA.Create();
        rsa.ImportParameters(new RSAParameters
        {
            Exponent = Base64UrlEncoder.DecodeBytes(matchingKid.E),
            Modulus = Base64UrlEncoder.DecodeBytes(matchingKid.N),
        });
        latestSecurityKeys.Add(matchingKid.Kid, new RsaSecurityKey(rsa));

        var securityKeys = new SecurityKey[1]
        {
            new RsaSecurityKey(rsa)
        };

        return securityKeys;
    }
};

var tokenHandler = new JwtSecurityTokenHandler();
try
{
    var principal = tokenHandler.ValidateToken(token, tokenValidationParameters, out SecurityToken validatedToken);
    return true;
}
catch (SecurityTokenException ex)
{
    // Do something with ex
    return false;
}

この実装は、PS256 でエンコードされた JWT では機能しません。System.IdentityModel.Tokens.Jwt内でJwtSecurityTokenHandlerをデバッグしましたが、サポートされているアルゴリズム リストに PS256 が含まれていても、検証に失敗したようです。

この件に関する私の知識は限られていることを再度述べなければなりません。私が理解していることから、RSA256 と PS256 は同じアルゴリズムのファミリーに属していますか? jose-jwt のような別のライブラリを使用して、PS256 JWT のカスタム検証を作成したほうがよいでしょうか?