我在node.js/express中写了一个反向代理，让API调用更安全，下面是根据这个文档解码google发来的一个JWE的代码：

app.get('/checkGoogleToken', async (req, res) => {
    const tokens = fs.readdirSync('./tokens/')
    console.log('Checking Google Token')
    const token = fs.readFileSync('./tokens/' + tokens[0], 'utf-8')
    console.log(token)
    const { plaintext, protectedHeader } = await jose.compactDecrypt(
        token,
        Buffer.from(process.env.DECRYPTION_KEY, "base64"
        )); /* integrity_token is the token got from Integrity API response in the app. 
    DECRYPTION_KEY is found from Google Play Console */

    console.log(protectedHeader);
    console.log(new TextDecoder().decode(plaintext));

    const { payload, Header = protectedHeader } = await jose.compactVerify(
        plaintext,
        crypto.createPublicKey("-----BEGIN PUBLIC KEY-----\n" +
            process.env.VERIFICATION_KEY +
            "\n-----END PUBLIC KEY-----")
    )

我在这里找到了代码：Decrypt and verify locally Play Integrity API Token using NodeJS
然而，即使DECRYPTION_KEY是Google提供的，解密也会失败。/tokens/中的文件是包含JWE令牌的纯文本文件，我的测试手机在收到它们后保存了这些文件。不过，有一个小细节。到目前为止，我通过Metro从Expo执行应用程序，不是通过正确的安装通过播放存储（为了加快测试）...这会导致一个不同的密钥被用来加密到JWE？非常感谢！