¿Especificar clave pública en un encabezado JWT?

Hay encabezados definidos explícitamente para este tipo de cosas en los estándares JOSE. Puedes usar

• JWK , que es la clave pública real, solo debes asegurarte de que coincidan con lo que tienes localmente.
• KID , que es solo un identificador arbitrario de la clave, puede usar una huella digital de la clave pública y hacer una búsqueda local.

En el primer caso, debes tener cuidado y no solo depender de la clave presentada, sino usarla para buscar una clave local.

  

Estas partes me enviarán los JWT firmados con su clave pública .

Los JWT están firmados por claves privadas o son HMAC utilizando una clave compartida. Espero que sea un error tipográfico.

Además, las bibliotecas JWT existen en casi todos los lenguajes / marcos, debería estar mejor usando uno de ellos ya que están debidamente revisados.

Habiendo dicho eso, tu enfoque se ve bien. Hay varios escenarios:

• No se ha alterado el campo iss . En tal caso, buscará la clave pública correspondiente en O (1) tiempo y podrá verificar el token.
• Un atacante MITM cambia el campo iss , en cuyo caso cargará una clave incorrecta o no se encontrará ninguna clave dependiendo de si el campo iss es válido o no. La firma no se verificará en ambos casos y debe descartar el JWT en ese momento.
• También descarte el token JWT si el parámetro alg param está establecido en none . Si bien es una construcción JWT adecuada, su insegura como no está firmada. enlace
• También descarta cualquier truco en el que el token JWT tenga una clave pública incorporada que deberías usar para verificar el token. Un atacante puede reemplazar el signo y reemplazar la clave pública de manera que la verificación tenga éxito. La clave pública (o clave simétrica en caso de HMAC) siempre debe ser consultada en el almacén de datos del receptor.