我正在编写一个 Flutter/Dart 应用程序，并且正在从一个身份验证服务器返回一个 JWT，该服务器有一些我需要使用的声明。我已经查看了各种(到目前为止 4 个)Dart JWT 库——但要么都太旧，不再与 Dart 2 一起工作，等等。或者他们需要 secret 来解码 JWT，这没有意义而且不正确(或可能，因为我无权访问)。

那么——如何在“现代”Dart/Flutter 应用程序中获取 JWT 并从中获取声明？

最佳答案

JWT token 只是 base64 编码的 JSON 字符串(其中 3 个，用点分隔):

import 'dart:convert';

Map<String, dynamic> parseJwt(String token) {
  final parts = token.split('.');
  if (parts.length != 3) {
    throw Exception('invalid token');
  }

  final payload = _decodeBase64(parts[1]);
  final payloadMap = json.decode(payload);
  if (payloadMap is! Map<String, dynamic>) {
    throw Exception('invalid payload');
  }

  return payloadMap;
}

String _decodeBase64(String str) {
  String output = str.replaceAll('-', '+').replaceAll('_', '/');

  switch (output.length % 4) {
    case 0:
      break;
    case 2:
      output += '==';
      break;
    case 3:
      output += '=';
      break;
    default:
      throw Exception('Illegal base64url string!"');
  }

  return utf8.decode(base64Url.decode(output));
}

https://stackoverflow.com/questions/52017389/