autenticazione tramite OAuth2.0,

[rainer.battisti]

Stiamo provando a realizzare un'applicazione che sfrutti il funzionamento di DialogFlow, un servizio di Google, componendo richieste REST e gestendo le risposte.
Per accedere alle API di Google è necessaria un'autenticazione tramite OAuth2.0, per la quale esiste una procedura per comporre la richiesta del token da utilizzare per autenticare le successive chiamate.

Uno dei passaggi consiste nel "firmare" le strutture realizzate fino a quel punto tramite l'algoritmo "SHA256withRSA", che dovrebbe prima calcolare un hash tramite SHA256 e poi cifrarlo tramite RSA (con una chiave privata fornita dalla Console di Google).
Provando la sequenza di operazioni tramite le funzioni di INDE (Crypt.computeHash e Crypt.publicEncrypt, che appunto utilizzano gli stessi algoritmi richesti dalla procedura) si ottiene l'errore "invalid_grant - Invalid JWT Signature", dovuto alla realizzazione sbagliata della "firma".
Lo stesso procedimento ha invece successo utilizzando un WS esterno in php, dove le apposite funzioni permettono di calcolare la "firma" in modo corretto.

Confrontando però le due codifiche abbiamo notato che l'hash di Crypt.computeHash e quello prodotto in php sono differenti (nonostante entrambi generati a partire dallo stesso testo in chiaro attraverso SHA256).
C'è una maniera di "modificare" il procedimento del calcolo dell'hash per ottenere un risultato funzionante?
Grazie

[d.termini]

Penso sia necessario usare node crypto a basso livello. (qui hai la documentazione https://nodejs.org/api/crypto.html )
Però anche a me, pur usandolo così, non restituisce la stringa uguale agli altri sistemi che devono decodificarla. Prova anche tu, magari sarai più fortunato.

Code: Select all

const crypto = (module ? require("crypto") : window.crypto);
const cipher = crypto.createCipheriv("codifica", "key", "iv");
//cipher.setAutoPadding(false);
let result = cipher.update(src).toString('base64');
result += cipher.final().toString('base64');
return result;


[rainer.battisti]

Grazie mille per il consiglio!
C'è comunque un problema, usando il comando window.crypto viene restituito sulla console l'errore a runtime "window is not defined nel FirstApp.onStart alla riga 27".
C'è per caso qualche componente particolare da importare o specificare in INDE Cloud per farlo funzionare correttamente ed evitare questo errore?

[d.termini]

Non dovrebbe, crypto è uno dei componenti già presenti.
L'hai copiato esattamente così? Questo l'ho visto in assistenza (viewtopic.php?f=10&t=88694) e mi funziona.