Estou estudando Python e precisava resolver um exercício usando JWT (JSON Web Tokens).
Era necessário criar um token e verificar a validade, buscando códigos de exemplo, encontrei na própria documentação algumas opções que atenderam facilmente a necessidade.
Nos exemplos de uso do jwt.decode destaco dois exemplos:
decoded = jwt.decode(encoded, public_key, algorithms='RS256')
-
try: jwt.decode('JWT_STRING', 'secret', algorithms=['HS256']) except jwt.ExpiredSignatureError: # Signature has expired
O curioso é o parâmetro algorithms que pode tanto receber um algoritmo como uma lista. Nesse ponto, em uma revisão de código que um colega fez, chegamos nessa questão:
Qual a necessidade de uma lista de algoritmos?
A lista seria para "tentar" decodificar em todas formas passadas para o algorithms?