go-kit/kit

ErrSignatureInvalid from jwt-go lib should be handled by jwt parser

Open

#947 opened on 2020年1月10日

GitHub で見る
 (1 comment) (0 reactions) (0 assignees)Go (27,422 stars) (2,446 forks)batch import
help wanted

説明

I'm playing around with jwt errors handling and I found out that there is a HS256-specific error in jwt-go library that is returned as inner error by the go-kit parser. I believe that this error should be handled by the parser and ErrTokenInvalid should be returned.

Any thoughts?

コントリビューターガイド

技術スタック
go
領域
apisecurity
Issue 種別
bug
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3 hours
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
clear
前提条件
Go basicsjwt go library
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
60
調査方針
Look at the go kit JWT parser in `transport/http/jwt` or similar package. The issue points out that `ErrSignatureInvalid` from the jwt go library is not handled, causing the parser to return the raw inner error instead of `ErrTokenInvalid`. The fix involves catching that specific error in the parser code and converting it. Refer to the linked line in jwt go's hmac.go for the error definition.