Невозможно проверить токен Cognito с помощью узла

Question

Невозможно проверить веб-токен JWT из Cognito.

Вот шаги, которые я пытался сделать:

• Получить токен из конечной точки входа в Cognito-Userpool: https://mydomain.auth.us -east-1.amazoncognito.com / login? Response_type = token & client_id = client_id & redirect_uri = http://localhost:3000

из результата. Затем я принимаю часть id_token

• Получите ключи из https://cognito -idp.us-east-1.amazonaws.com / ap-east-1userpool / .well-known / jwks.json

• Попытка проверить:

var jwt = require('jsonwebtoken');
var jwkToPem = require('jwk-to-pem');

var token = <token_from_login_endpoint>;
var jwk = <key_object_which_matches_kid_from_token>;
var pem = jwkToPem(jwk);

var result = jwt.verify(token, pem, { algorithms: ['RS256'] }, 
function(err, decodedToken) {
  console.log(err);
  console.log(decodedToken);
});

console.log(result);

Это приводит к ошибке: name: 'JsonWebTokenError', сообщение: 'jwt malformed'

Согласно JWT.ioтокен выглядит хорошо и имеет заголовок, полезную нагрузку и открытый ключ.