6
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

【LINE Messaging API】チャネルアクセストークンv2.1をPythonで発行する

Last updated at Posted at 2020-04-17

Messaging APIをご利用の皆様こんにちは。

先日リリースされた公開鍵によるチャネルアクセストークンv2.1発行の
手順が初心者にはあまりにも難解だったので、
初心者なりに試してpythonでチャネルアクセストークンv2.1を発行できた手順を共有します。

本題

JWTについては他のサイト等で詳しく解説しているので、
詳細は省き、コードのみの解説を行いたいと思います。

今回利用するライブラリは"jwcrypto"になります。
https://github.com/latchset/jwcrypto/

pip install jwcrypto

実際のコード


from jwcrypto import jwk,jwt
import time

#JWTトークンの有効期限(最大30分 エポック秒で指定)
exp = (int(time.time()))+(60 * 30)

#発行するチャネルアクセストークンの有効期限(最大30日。秒で指定)
token_exp = 60


header = {"alg": "RS256","typ": "JWT","kid": "1dab2f4f-b73f-47a3-b99d-1730e22b9544"}

payload = { "iss": "1573163733", "sub": "1573163733", "aud": "https://api.line.me/", "exp": exp, "token_exp": token_exp }


#LINE Developersコンソールで発行するプライベートキー。"privateKey"の中身だけなので注意
privateKey = {
    "p": "_mMa1ShoEgeQ0_bo8c1aLa626TQMEu9Ey6ecpgF1Ln_l9jwfPz0JNpJudHF0ZI_Jx6kYp1xNCO4mQpybz-d8N49tcLS9fsQ0IxfVuqJo92vDOT6JLji-l1ssN-Gw052yxtfbLAh21k_HahtEDQyXrASA1LQcFyuxcBpzuzqw6r8",
    "kty": "RSA",
    "q": "0ofg_iiqc-mwy95Jj2hh2YY5GfL-Zz1t9IZ2fUeTl1kNlt9njiW3nkrFP0sQWTXLo7ukyfph6-KhbmBGSgKGCarOFz-HbLpKevEB-zpHfvOYclYmSiBof__PudcTel67VyGH7zPfs5pF3ZZLzJ3pV9dQATgqNpa3EO4g2tFSU6k",
    "d": "rhMe1_FEp1luwTsjvtAwBXxfN4rkJ-Q92r3jHXSDj-yRNA8Drv5xEtEwFOBeJttEdiMeknsGctr3hKOxetxUl8H_XBamfxjzLw8XdZXa-ul60lveMaTrhZ_G8PwygP2AXgNR6_i08kk1QS5cAltpyCzt9kF8S6a67WdVwTvwuB_CR5cTTRGHuvdMt2klrIYZDsDZVD0bqaBmpAPKHyQtCNGgqVHTbzEVydAykbYKoHLK1-e9CViQFIJU_KeNJdTEcWy43HGmbColrbXki1yPIPLydRuSlihoJQ11fikIbaU2gC_79IeSfC5mu4kedTpwEpwOAkviZeV_pJP8YTYKwQ",
    "e": "AQAB",
    "use": "sig",
    "kid": "1dab2f4f-b73f-47a3-b99d-1730e22b9544",
    "qi": "hVkG582RG4xBesEEmCEUBdT-SpysjZ3QPHPDWI8Wm-FnnJs7K5ECmUpSkIbY4yfzBp7OZ9dyeP_iX-1iSyfLEECjDQIdAiGxLL_9ogCbl53IS_ezMRBCox9g0nf9aJ9eH3gxKCYKv3iJ2YwRilH9uNFTmH3wqYZGsvPsyARNjUE",
    "dp": "zSc1u5Qzod6yIQ9uO5uFz3OolZfg6OBH1godng9s5oxE8_j2pjReGsGrDIN2_6aqbzfi5w3cHoiZGH1edyPTnKcx9oP8kqA-_9I4DqTuDCO_NIpHbZxbsIrZtVNxHKiARjZMzk0hMaLzSpIkpnVyWErlbyS1xsX4-lSK4wLpLNc",
    "alg": "RS256",
    "dq": "SJSzyqu2aBPO8doGvjwcT-PoV7vgXTNebwjUXMiKZ4k6GCOZDfaO4TGh4vo7_qV_OUl9vGxnyezt_qGOWgGYuEh8mKM8Sw3Gk6_3IOessmXEztZIiRG3NTm6IbW2b1-tcpKKzLqzirXLFGO2aiqewbvnRyRX2U4Ievu9s_KqUVE",
    "n": "0TRR2UfFrbS6oL-PAN0Mefb4meBlMFFMSkQA9F_sMPk5-HPIohnzkyxsajXU9Q8hwCcnx3xe7nMB5QzHakqyONpiMyRPWFkErP5IxI4dQnnlWnKCuHOoscSIaB6pegm7vWShfLeAqXGV9AlgM-_oboVj0eD0BmYSAjn2sFVC2ZIi0weE2CCcRZCaXMOgPStjj5GnRusntvEh4jkivFd9q21jvBcAd3Lx8irg1M0hxrK_Uy0Larod-1xrfF6NH5dhnGjCVyDSxaWguBhpPC4xS6HXOJbLX67F2NxCS9Qz9B6EmjHLzqwpYCaRoazQs4C4gfHs4XLZLOXHcR2YOxTlFw"
}

#プライベートキーをJSONからJWKに変換
privateKey = jwk.JWK(**privateKey)

#JWTトークンを作成
Token = jwt.JWT(header=header,
claims=payload)

#作成したプライベートキーで署名
Token.make_signed_token(privateKey)

#シリアライズ
JWTtoken = Token.serialize()

#完成
print(JWTtoken)

使い方

  1. headerのkidを自分のアサーション署名キーに変更してください。
  2. payloadの"iss"と"sub"を自分のチャネルIDに変更してください。
  3. privateKeyにLINE Developersコンソールから発行したJSONの"privateKey"の中身を指定してください。
  4. 実行すればJWTが完成します。

テストアプリ
https://myucy.herokuapp.com/oauth2/v2.1/jwt

## ハマったポイント1 秘密鍵の変換

JWTやJWSへの知識に乏しかったため、ここにハマりました。
ざっくりとした解説としては、LINE Developersコンソールで発行するプライベートキーは、
JSON形式でそのままではJWTの署名に利用できないので、JWKに一回変換を行わなければならないようです。

これに関してはもうすこし調査して追記しようと思います。

## ハマったポイント2 jwcryptoライブラリ
jwcrypto ライブラリでは厳密に型を見ているようで、JWKやJWTに変換する場合、
headerやpayload、privateKeyはdict型でなくてはならないようです。

所感

チャネルアクセストークンv2.1はトークンの有効期限を自分で指定できるので、
例えば配信のタイミングの10分間だけ有効なワンタイムトークンのような使い方もできて、
これまでより柔軟な実装が可能になりますね。

また、チャネルアクセストークンv2.1はこれまでのAPIで発行するチャネルアクセストークンと、
発行上限は別にカウントされているようです。

#おまけ
チャネルアクセストークンv2.1用の簡単なテストアプリを作ったのでよかったらどうぞ。

チャネルアクセストークンv2.1発行
https://myucy.herokuapp.com/oauth2/v2.1/token

チャネルアクセストークンv2.1 トークン取得
https://myucy.herokuapp.com/oauth2/v2.1/tokens

チャネルアクセストークンv2.1取り消し
https://myucy.herokuapp.com/oauth2/v2.1/revoke

jwt発行テストアプリ
https://myucy.herokuapp.com/oauth2/v2.1/jwt

ソースコード
https://github.com/myucy/line-channel-token-v2.1-tester

6
1
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
6
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?