[JAVA] JWT decode

애플 로그인 진행 중 JWT 복호화 작업을 진행하게 되었다.

 

애플 로그인 성공 시 JWT를 리턴해주고, payload 쪽을 디코딩하여 사용한다. 

 

 

@RequestMapping(value="{pageId:^appleLoginCallback$}")
public String appleLoginCallback(@RequestBody String data, HttpServletRequest request, Model model) throws Exception {

    Map<String, Object> map = new HashMap<String, Object>();
    String[] params = data.split("&");

    for(String param : params){
        String name = param.split("=")[0];
        String value = param.split("=")[1];
        map.put(name, value);
    }

    String token = MapUtils.getString(map, "id_token");
    String[] check = token.split("\\.");
    Base64.Decoder decoder = Base64.getDecoder();
    String payload = new String(decoder.decode(check[1]));

    ObjectMapper mapper = new ObjectMapper();
    Map<String, Object> returnMap = mapper.readValue(payload, Map.class);
	
    return "/login";
}

애플에서 리턴된 id_token값을 복호화 작업 후 map에 담아주는 소스다.

 

 

{
  "iss": "https://appleid.apple.com",
  "aud": "",
  "exp": 1636531005,
  "iat": 1636444605,
  "sub": "",
  "c_hash": "",
  "email": "",
  "email_verified": "true",
  "is_private_email": "true",
  "auth_time": 1636444605,
  "nonce_supported": true
}

--> payload 복호화 된 값