質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
LINE Messaging API

LINE Messaging APIは、メッセージの送信・返信ができるAPIです。Web APIを経由しアプリケーションサーバとLINEのAPIでやり取りが可能。複数のメッセージタイプや分かりやすいAPIリファレンスを持ち、グループチャットにも対応しています。

JWT(JSON Web Token)

JWT(JSON Web Token)とは、JSONをベースとしたアクセストークンの仕様。電子署名付きのURL safeなJSONのことを指します。電子署名が付いているため、改ざんをチェックできる点がメリットです。

OpenSSL

OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

Q&A

0回答

641閲覧

opensslを利用したラインワークスのJWT生成

carrotyou

総合スコア4

LINE Messaging API

LINE Messaging APIは、メッセージの送信・返信ができるAPIです。Web APIを経由しアプリケーションサーバとLINEのAPIでやり取りが可能。複数のメッセージタイプや分かりやすいAPIリファレンスを持ち、グループチャットにも対応しています。

JWT(JSON Web Token)

JWT(JSON Web Token)とは、JSONをベースとしたアクセストークンの仕様。電子署名付きのURL safeなJSONのことを指します。電子署名が付いているため、改ざんをチェックできる点がメリットです。

OpenSSL

OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

0グッド

0クリップ

投稿2019/08/24 02:01

前提・実現したいこと

opensslを使用しラインワークスのJWT 生成を行いたい。
参考URL
https://developers.worksmobile.com/jp/document/1002002?lang=ja

コマンドラインにより
jwtの生成ができないものかと試行錯誤していますが
最後のsignatureの作成ができない状態です。

Server List(ID 登録タイプ)でダウンロードした認証キーは
openssl rsa -in pri.key -out pri.key.out
と変換しております。

作成方法
header=echo -n '{"alg":"RS256","typ":"JWT"}' | base64 | sed -E s/=+$//
echo $header
payload=echo -n '{"iss":"ae067176de5042c58ba36a2fa6c25325","iat":1566601200,"exp":1566687600}' | base64 | sed -E s/=+$//
echo $payload
signature=echo -n $header.$payload | openssl dgst -sha256 -sign pri.key.out -binary | base64 | sed -E s/=+$//
echo $signature

echo $header.$payload.$signature
その後、+を-に置換、/を_に置換をした文字列を利用しています。

発生している問題・エラーメッセージ

上記方法で作成したJWTを利用したトークン発行をしたのですが
帰ってくるメッセージは下記のように無効な署名となります。

{"message":"jwt invalid signature","detail":"JWT signature does not match locally computed signature. JWT validity cannot be asserted and should not be trusted.","code":"30"}

該当のソースコード

header=echo -n '{"alg":"RS256","typ":"JWT"}' | base64 | sed -E s/=+$//
echo $header
payload=echo -n '{"iss":"ae067176de5042c58ba36a2fa6c25326","iat":1566601200,"exp":1566687600}' | base64 | sed -E s/=+$//
echo $payload
signature=echo -n $header.$payload | openssl dgst -sha256 -sign pri.key.out -binary | base64 | sed -E s/=+$//
echo $signature

コマンドラインにて操作

試したこと

・ダウンロードした認証キーをそのまま利用した方法。
・ダウンロードした認証キーを変換して利用した方法。

補足情報(FW/ツールのバージョンなど)

openssl dgst -sha256 -sign pri.key.out -binary のコマンドの使い方が違うのではと思っています。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問