PyJWT で PKCS#1 形式の公開鍵を用いて JWT の署名を検証する - Qiita

JWT が RS256 形式の署名で作成されている場合に、PyJWT で公開鍵を使って JWT の署名を検証しつつデコードする方法を説明します。 事前準備 PyJWT のドキュメントにあるように RSA の署名に対応するには、PyJWT と併せて依存パッケージの cryptography をインストールします。 cryptography のビルドには Linux 環境では libffi-devel や openssl-devel といったパッケージをインストールしておく必要があるので、上記の $ pip install cryptography でインストールに失敗した場合には、これらを確認してください。 OS X では環境変数の設定も必要で、割とややこしいです。 詳しくは cryptography のインストールドキュメントを参照してください。 公開鍵の例 pub_key.pem に以下