HS256 y R256 son dos de los algoritmos soportados para firmar JSON Web Tokens. El algoritmo HS256 genera una firma simétrica, esto quiere decir el secret/key se usa tanto para el firmado como para la verificación de la firma. Mientras que, el algoritmo RS256 genera una firma asimétrica y en este caso es una llave privada la que se emplea para el firmado y una llave pública es la que se utiliza para verificar la firma.
JWK es una especificación para representar las llaves criptográficas que se usan en el firmado de token usando RS256.
La especificación define dos estructuras de datos de alto nivel: JSON Web Key (JWK) y JSON Web key Set (JWKS).
JSON Web Key (JWK): Un objeto JSON que representa una llave criptográfica. Las propiedades del objeto representan propiedades de la llave incluyendo su valor.
JSON Web key Set (JWKS): Un objeto JSON que representa un conjunto de JWKs. El objeto JSON debe tener una propiedad llamada keys que es la lista de JWKs.
Al nivel más básico el JWKS contiene las llaves publicas que deberían ser usadas para verificar un JWT generado por el Authorization Server.
Este es un ejemplo de como la respuesta de un endpoint que expone los JWKS:
Cada una de las propiedades definida en cada JWK hacer parte de la especificación RFC 7517 Section 4 estos son algunos de los significados de las propiedades:
alg: es el algoritmo de la llave
kty: es el tipo de llave.
use: es como la llave será usada. En el ejemplo anterior significa que sera usado como una firma.
x5c: es la cadena de certificado x509.
kid: es un identificador único de la llave.
Verificando un JWT usando un endpoint JWKs
Para verificar un JWT usando JWKS estos son los pasos a grandes rasgos que se deben seguir:
Obtener los JWKS del endpoint y filtrar las potenciales keys de firmado.
Extraer el JWT del header del request de autorización.
Decodificar el JWT y obtener la propiedad kid del header.
Encontrar la llave de firmado filtrada de los JWKS usando la propiedad kid.
usar la propiedad x5cpara construir un certificado que es el que posteriormente se podrá usar para verificar la firma del JWT.
Generalmente estos pasos se hace usando alguna librería que lo haga por nosotros. Aquí tenemos un ejemplo de como implementar la lectura y verificación de un JWT usando JWKS en un servidor con Express.js:
