后端如何验证Auth0 Google JWT-token的真实性？

我的Android/iOS应用通过Auth0对接Google授权，获取JWT Token后传递给后端。目前后端只做了两件事：解析Token的header、payload、signature，校验payload里的azp字段是否等于clientID，同时检查Token过期时间。但我发现这个方案有漏洞——只要知道clientID就能伪造含虚假用户数据的JWT Token，想请教怎么正确校验header和签名。

用户当前的校验代码：

$clientId = '....apps.googleusercontent.com';
// $idToken we receive from the application
    
$data = explode('.', $idToken);
list($header, $payload, $signature) = array_map('base64_decode', $data);

// this is the only authentication check
$jwt = json_decode($payload, true);
if ($jwt['azp'] !== $clientId) { die('Invalid client ID ');}

// checking token expiration date
$currentTime = time();
if ($jwt['exp'] < $currentTime) {  die('Token has expired'); } 

$client_info = $jwt;

核心问题拆解 #

你当前的代码只做了payload内容校验，完全跳过了签名合法性验证——这是JWT防篡改的核心逻辑。只有通过签名校验，才能确认Token确实是Google/Auth0签发的，没有被篡改或伪造。

正确的JWT校验流程 #

1. 先校验Header的关键字段 #

Header里的两个字段必须符合预期：

• alg：签名算法，Google/Auth0默认用RS256（非对称RSA加密），如果这个字段被篡改，直接判定Token无效
• kid：密钥ID，对应签发方公开密钥库中的有效密钥，用于后续签名验证

2. 用签发方的公开密钥验证签名 #

不要手动实现签名验证，直接用成熟的PHP JWT库（比如firebase/php-jwt）处理，手动实现极易出现加密逻辑漏洞。

• Google的公开密钥可从官方公钥列表获取（建议缓存，比如存Redis，有效期1小时）
• Auth0的公开密钥在你的Auth0域名下的/.well-known/jwks.json路径

3. 补充完整的校验项 #

除了azp和exp，还必须校验：

• iss：签发者，Google场景下必须是https://accounts.google.com或accounts.google.com；Auth0场景下是你的Auth0域名
• aud：受众，必须严格匹配你的clientID（部分场景下azp和aud一致，但需单独校验）
• iat：签发时间，确保Token不是未来生成的（允许5分钟左右的时间误差，避免服务器时间差问题）

优化后的PHP代码示例 #

首先安装依赖：

composer require firebase/php-jwt

Google Token校验版本 #

use Firebase\JWT\JWT;
use Firebase\JWT\Key;

$clientId = '....apps.googleusercontent.com';
$idToken = $_POST['id_token']; // 从前端接收的Token

try {
    // 1. 获取并缓存Google公钥（避免每次请求拉取）
    $googleCerts = file_get_contents('https://www.googleapis.com/oauth2/v3/certs');
    $publicKeys = json_decode($googleCerts, true);

    // 2. 自动完成Header校验、签名验证、核心字段校验
    $decoded = JWT::decode(
        $idToken,
        new Key($publicKeys, 'RS256'),
        [
            'iss' => ['https://accounts.google.com', 'accounts.google.com'],
            'aud' => $clientId,
            'azp' => $clientId,
        ]
    );

    // 3. 额外校验签发时间（防止未来时间的Token）
    $currentTime = time();
    if ($decoded->iat > $currentTime + 300) { // 允许5分钟时间误差
        die('Token issued in the future');
    }

    // 校验通过，获取用户信息
    $client_info = (array)$decoded;
} catch (Exception $e) {
    // 校验失败，返回错误
    die('Invalid token: ' . $e->getMessage());
}

Auth0 Token校验版本 #

如果是直接使用Auth0签发的Token，只需调整公钥来源和校验参数：

use Firebase\JWT\JWT;
use Firebase\JWT\Key;

$auth0Domain = 'https://your-domain.auth0.com';
$apiIdentifier = 'your-auth0-api-identifier';
$idToken = $_POST['id_token'];

try {
    // 获取Auth0公钥
    $auth0Certs = file_get_contents($auth0Domain . '/.well-known/jwks.json');
    $publicKeys = json_decode($auth0Certs, true);

    $decoded = JWT::decode(
        $idToken,
        new Key($publicKeys, 'RS256'),
        [
            'iss' => $auth0Domain,
            'aud' => $apiIdentifier,
        ]
    );

    $client_info = (array)$decoded;
} catch (Exception $e) {
    die('Invalid token: ' . $e->getMessage());
}

为什么不要手动解析JWT？ #

• Base64解码存在填充规则问题，手动处理容易出错
• 签名验证涉及复杂的加密算法，手动实现极易留下安全隐患
• 成熟库会自动处理密钥轮换、算法校验、时间误差等细节，无需重复造轮子

内容的提问来源于stack exchange，提问作者Emil Kenherli