用java创建带有编码私钥的rsa256 jwt

Question

我正在尝试为下面的行API创建一个访问令牌，这是我的私钥
{
"alg"："RS256"，
"d"："TC4Ij...... wqSQIQ"，
"dp"："nJg12KiRo... nc02GdK-d8"，
"dq"："UzRtJ...... HA70"，
"e"："AQAB"，
"ext"： true，
"key_ops"：[
"符号"
]，
"kty"："RSA"，
"n"："rj_fXZ...... kuNDvOOHimw"，
"p"："70k5HA_wTnmAEm...... z4pG79DZ5U"，
"qi"："7j7gzQq...... NfS

我想使用下面的代码通过带有有效负载和标头的密钥创建一个令牌

String token = null;
        byte[] privateKey = ResourceUtil.readStr("line_key/privatekey-dev.json", StandardCharsets.UTF_8).getBytes();
        // ペイロードの設定
        Map<String, Object> payloadClaims = new HashMap<>();
        // line channel id
        payloadClaims.put("iss", "XXXXXXX");
        payloadClaims.put("sub", "XXXXXXX");
        payloadClaims.put("aud", "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX");
        payloadClaims.put("exp", new Date(System.currentTimeMillis() + 60 * 30));
        payloadClaims.put("token_exp", 60 * 60 * 24 * 30);
        try {
            KeyFactory keyFactory = KeyFactory.getInstance("RSA");
            PKCS8EncodedKeySpec privSpec = new PKCS8EncodedKeySpec(privateKey);
            RSAPrivateKey privKey = (RSAPrivateKey) keyFactory.generatePrivate(privSpec);
            //Algorithm algorithm = Algorithm.RSA256(null, privKey);
            token = Jwts.builder()
                    .setHeaderParam("typ", "JWT")
                    .setHeaderParam("alg", "RS256")
                    .setHeaderParam("kid", "XXXXXXX").setClaims(payloadClaims)
                    .signWith(SignatureAlgorithm.RS256, privKey) 
                    .compact();
        } catch (Exception e) {
            log.error(e.getMessage());
        }

由于私有数据没有编码，所以我没有使用Base64对其进行解码<但是它总是显示java。安全spec.InvalidKeySpecException：java。安全InvalidKeyException：密钥格式无效，即使我使用Base64解码从json文件读取的私钥，它也不起作用。

byte[] keyContentAsBytes = Base64.getMimeDecoder().decode(privateKey);

有谁能告诉我如何解决这个问题吗<谢谢

PS:jwt可以通过python生成

key = RSAAlgorithm.from_jwk(privateKey)
JWT = jwt.encode(payload, key, algorithm="RS256", headers=headers, json_encoder=None)

Answer 1

首先，由于您正在重新发明日期算术轮，您的令牌的有效期仅为1.8秒。我怀疑这是你的本意。使用java的高级API。时间取代了java中的幻数和过时的类型。util，以便您的代码清楚地说明意图。

您没有PKCS#8编码的密钥规范，因此无法使用PKCS8EncodedKeySpec。出于某种原因，我无法理解，JWK忽略了PKCS#8等现有标准，并发明了一种新的格式，采用了臃肿但仍然不透明的JSON编码。

如果确实需要自己转换私钥，可以从JWK中获取参数，并创建一个RSAPrivateCrtKeySpec。我说“真的”，因为如果您使用的库没有从JWK表示加载私钥的方法，我会感到惊讶。

这里是JWK RSA私钥成员和Java的RSAPrivateCrtKeySpec属性之间的映射。