JWT: algoritmo, firma, caducidad y claves

Un JWT (RFC 7519) lleva tres partes: una cabecera que dice con qué algoritmo se firmó, un cuerpo con las afirmaciones y la firma. Las dos primeras van codificadas, no cifradas: se leen sin ninguna clave. Esto sorprende a mucha gente y no es un fallo; es el diseño. Si el contenido no debe verse, se cifra aparte o no se mete ahí.

Lo que la firma sí garantiza es que nadie modificó el contenido después de emitirlo, siempre que el que recibe el token la verifique de verdad y contra la clave correcta. Las recomendaciones de la IETF para el uso de este formato están recogidas en el RFC 8725, y las dos que más se incumplen son siempre las mismas: aceptar algoritmos que el emisor no usa, y no decidir de antemano qué algoritmo se espera.

El estándar contempla un valor de algoritmo que significa «este token no lleva firma». Existe para casos en los que la integridad se garantiza por otro medio, y en una interfaz de programación que confía en el token para autorizar no tiene ningún sentido: un servicio que lo acepta está diciendo que le vale un token que nadie respalda. La corrección es declarar en la configuración la lista cerrada de algoritmos esperados.

Abre el laboratorio y mira qué acepta cada servicio.

Hay un escalón por debajo de aceptar algoritmos de más: no verificar nada. Ocurre cuando el código decodifica el token para leer sus afirmaciones y sigue adelante con ellas sin llamar a la comprobación de la firma. Visto desde fuera el servicio funciona igual, y por eso nadie lo descubre hasta que alguien lee la configuración o el código.

Vuelve al laboratorio.

El proveedor publica sus claves de firma en un documento que cualquiera puede descargar; eso es correcto por diseño, porque son las públicas. Lo que sí se revisa es la higiene: cuántas siguen publicadas sin retirar. Una clave antigua que permanece en el documento sigue sirviendo para dar por buenos tokens firmados con ella, y la rotación no termina hasta que se retira.

Uno de los servicios no usa las claves publicadas por el proveedor: verifica con una cadena guardada en su propia configuración, la misma que sirve para firmar y para comprobar. Lleva años sin cambiarse y sus tokens viven ocho horas. Hay que escribirlo sin exagerar: no se comprobó que nadie tuviera esa cadena, se comprobó cómo está montado.