解析含x5c的JWK集报缺e字段错误，如何验证JWT？

• 你对接的Azure Attestation JWK集合，RSA公钥没有直接以n/e字段明文存放在JWK元数据中，全部将X.509证书链放在x5c字段承载公钥信息。
• 你当前导入的是v1版本的lestrrat-go/jwx包，该版本默认仅解析JSON层的显式字段，遇到缺少n/e的RSA类型JWK时，不会自动从x5c证书链提取公钥参数，因此直接抛出required field e is missing的解析错误。
• 原有代码还存在两个逻辑问题：一是获取不到kid头时返回空错误值，易引发空指针 panic；二是直接将jwk.Key对象返回给dgrijalva/jwt-go，后者仅识别Go原生加密包的公钥类型，即使过了JWK解析步骤，后续验签也会出现类型不匹配错误。

• 升级使用lestrrat-go/jwx的v2版本，该版本原生支持x5c证书链解析
• 显式导出原生RSA公钥对象传给jwt-go的验签函数
• 增加验签必要的安全校验（签名算法白名单、算法类型校验）

import (
	"context"
	"crypto/rsa"
	"errors"
	"fmt"

	"github.com/dgrijalva/jwt-go"
	"github.com/lestrrat-go/jwx/v2/jwk"
)

const attestationCertsURL = "https://shareduks.uks.attest.azure.net/certs"

func verifyToken(tokenBytes []byte) error {
	// 明确指定允许的签名算法，防御alg混淆攻击
	token, err := jwt.Parse(
		string(tokenBytes),
		getKey,
		jwt.WithValidMethods([]string{"RS256", "RS384", "RS512"}),
	)
	if err != nil {
		return err
	}
	if !token.Valid {
		return errors.New("token signature invalid")
	}
	return nil
}

func getKey(token *jwt.Token) (interface{}, error) {
	// 校验token使用的签名算法是RSA类，拒绝非预期算法
	if _, ok := token.Method.(*jwt.SigningMethodRSA); !ok {
		return nil, fmt.Errorf("unexpected signing method: %v", token.Header["alg"])
	}

	// 校验token必须携带kid头
	kid, ok := token.Header["kid"].(string)
	if !ok {
		return nil, errors.New("token missing required kid header")
	}

	// 拉取JWK集合，默认自动解析x5c字段
	set, err := jwk.Fetch(context.Background(), attestationCertsURL)
	if err != nil {
		return nil, fmt.Errorf("failed to fetch JWK set: %w", err)
	}

	// 按kid匹配对应公钥
	key, found := set.LookupKeyID(kid)
	if !found {
		return nil, fmt.Errorf("no matching public key found for kid: %s", kid)
	}

	// 导出原生RSA公钥供jwt-go验签使用
	var pubKey rsa.PublicKey
	if err := key.Raw(&pubKey); err != nil {
		// 兼容旧场景：直接从x5c证书链提取公钥
		certChain := key.X509CertChain()
		if len(certChain) == 0 {
			return nil, fmt.Errorf("no public key available for kid: %s", kid)
		}
		leafPub, ok := certChain[0].PublicKey.(*rsa.PublicKey)
		if !ok {
			return nil, errors.New("x5c certificate does not contain RSA public key")
		}
		return leafPub, nil
	}

	return &pubKey, nil
}

• 不要为了简化逻辑跳过签名算法白名单校验，否则极易被JWT的alg混淆攻击绕过验签
• 生产环境建议增加JWK集合的本地缓存，不要每次验签都拉取远端JWK
• 如果后续迁移到 actively maintained 的JWT库（如lestrrat-go/jwx/v2/jwt），可以直接用jwk.Key做验签，不需要手动导出原生公钥类型

内容的提问来源于stack exchange，提问作者katexochen