[golang-jwt] 401 "Token used beford issued"

Token used before issued

 

 Go로 짜인 API를 사용하다가 만난 Error "401 Token used before issued" 이 문제는 jwt decode 유효성 검증 과정에서 실패해서 생긴 문제다. 나의 경우 iat((Issued At: 요청 시간))가 유효성 검증을 통과하지 못해 발생하는 것을 확인했다. iat는 요청 시간인데 요청 시간이 API가 받은 시간과 달라 문제가 발생했다. 이 케이스는 API와 별개로 요청하는 곳에서 iat 값을 밀리세컨드에서 다시 정수로 변환((언어마다 다름))하는 과정에서 생기는 문제로 반올림 과정에서 문제가 생긴다.

 

 해결 방법은 iat 값을 검증하는 곳에서 ((mapClaims["iat"].(float64)) -= 5)) 일정 보정을 통해 검증을 통과하게 하거나 clockTolerance와 같은 라이브러리를 이용해 보정을 하는 방법이다. 

 

** golang-jwt 5 버전에서는 유효성 검증을 수정이 되어 현재는 해결되었지만 구버전은 위와 같이 해결해야 한다.

 

https://github.com/dgrijalva/jwt-go/issues/383

"Token used before issued" · Issue #383 · dgrijalva/jwt-go

 

 

https://github.com/dgrijalva/jwt-go/issues/314

"Token used before issued" when checking 'iat' · Issue #314 · dgrijalva/jwt-go