Валидация JWT от Auth0 в n8n через webhook

# Валидация JWT-токенов Auth0 в n8n через webhook с ответами 200/401

Этот сценарий обеспечивает безопасную аутентификацию входящих запросов к API на платформе n8n. Он проверяет подпись JWT-токенов, выданных Auth0, и возвращает стандартные HTTP-статусы — 200 при успехе, 401 при ошибке. Решение ориентировано на технических пользователей, которым нужно защитить свои эндпоинты без раскрытия приватных ключей.

## Кому подойдёт
- Разработчики, интегрирующие n8n с Auth0 для безопасной аутентификации
- Администраторы self-hosted n8n, требующие валидации JWT без доступа к приватным ключам
- Инженеры по безопасности, настраивающие защищённые API-эндпоинты в n8n

## Что делает автоматизация
- Принимает HTTP-запросы с JWT-токеном через webhook
- Проверяет подпись токена либо по JWKS URI (с использованием jwks-rsa), либо по встроенному публичному сертификату
- Декодирует payload при успешной валидации
- Возвращает 200 OK с декодированным содержимым или 401 Unauthorized при ошибках
- Работает как часть защищённого API-гейтвея в n8n

## Что входит в пакет
- Готовый workflow под n8n с логикой валидации JWT
- Настройка триггера через HTTP webhook
- Интеграции с Auth0 и Webhook API
- Базовая текстовая инструкция по запуску и адаптации

## Что нужно для запуска
- Self-hosted экземпляр n8n с возможностью устанавливать внешние npm-пакеты
- Доступ к Auth0 (для получения JWKS URI или публичного сертификата)
- Установленные зависимости: `jwks-rsa` (при использовании JWKS)
- Базовые знания Node.js и работы с кодом в n8n

## Польза и эффекты
- Обеспечивает безопасную аутентификацию для API на n8n
- Исключает необходимость хранить или использовать приватные ключи
- Поддерживает два способа проверки: динамический (JWKS) и статический (сертификат)
- Снижает риски несанкционированного доступа к автоматизациям
- Упрощает интеграцию с существующими системами, использующими Auth0
- Соответствует стандартам безопасности OAuth 2.0 и OpenID Connect

## Важное о формате продукта и поддержке
**Важно:** вы приобретаете именно готовый шаблон сценария автоматизации. Разворот под вашу инфраструктуру, интеграция с конкретными аккаунтами и сервисами, индивидуальная помощь в настройке, доработки под нестандартные стеки и любая консультационная поддержка оказываются отдельно и оплачиваются по индивидуальному тарифу. Для обсуждения доработок и индивидуальной помощи вы можете связаться с нами через чат.