Как проверить токен JWE в Golang

Учитывая ваш вклад, я составил ответ, который может помочь вам с вашей проблемой. Во-первых, я использовал версию 2 пакета gopkg.in/go-jose/go-jose.v2, потому что (из того, что я видел) алгоритм A256GCM не полностью совместим с самой новой версией пакета, которая должна быть версией 3. Ниже вы можете найти соответствующий код:

package main

import (
    "crypto/rand"
    "crypto/rsa"
    "fmt"
    "io"
    "os"
    "time"

    "github.com/golang-jwt/jwt"
    jose_jwt "gopkg.in/go-jose/go-jose.v2"
)

type CustomClaims struct {
    Username string `json:"username"`
    Password string `json:"password"`
    jwt.StandardClaims
}

func main() {
    privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
    if err != nil {
        panic(err)
    }

    // generate token
    token, err := generateToken()
    if err != nil {
        panic(err)
    }

    publicKey := &privateKey.PublicKey
    encrypter, err := jose_jwt.NewEncrypter(jose_jwt.A256GCM, jose_jwt.Recipient{
        Algorithm: jose_jwt.RSA_OAEP_256,
        Key:       publicKey,
    }, nil)
    if err != nil {
        panic(err)
    }

    plainText := []byte(token)
    object, err := encrypter.Encrypt(plainText)
    if err != nil {
        panic(err)
    }

    serialized := object.FullSerialize()

    object, err = jose_jwt.ParseEncrypted(serialized)
    if err != nil {
        panic(err)
    }

    decrypted, err := object.Decrypt(privateKey)
    if err != nil {
        panic(err)
    }

    fmt.Println(string(decrypted))

    // parse token
    claims, err := ValidateToken(string(decrypted))
    if err != nil {
        panic(err)
    }

    fmt.Println(len(claims))
}

Здесь мы сначала генерируем закрытый ключ для шифрования токена, а затем расшифровываем его с помощью открытого ключа. Для краткости я опустил код, используемый для создания и проверки токена JWT. Чтобы протестировать решение, я добавил два пользовательских утверждения к сгенерированному токену (username и password, которые определены в структуре CustomClaims). Затем, когда мы проанализируем токен, мы сможем получить их значения.
Дайте мне знать, если это поможет вам!