如何使用python将私钥编码为RS256格式的JSON WEB令牌

Question

好吧，我已经经历了很多问题，以及他们各自的答案，大多不是私钥（从-----BEGIN RSA PRIVATE KEY开始-----) 在jwt中编码，公钥正在发送（这不是从-----BEGIN RSA PRIVATE KEY开始-----). 我已经使用python中的pyjwt库进行编码并获取所需的令牌，我使用它来发送到docuign以进行授权

payload = {
    "iss": CLIENT_AUTH_ID,
    "sub": ACCOUNT_ID,
    "exp": unix,
    "aud": "account-d.docusign.com",
    "scope": "signature impersonation"
}
signed = jwt.encode(payload, private_key, algorithm='RS256')

它总是返回ValueError：无法反序列化数据，他们的HS256算法工作正常，但当涉及到RS256时，它不会正常工作，一些答案建议将其转换为PEM格式，但我的格式已经是这种格式了（-----BEGIN RSA PRIVATE KEY（code）---END RSA PRIVATE KEY------）

Answer 1

而不是使用jwt库这为我工作我的进口

from jose import jws
from cryptography.hazmat.primitives import serialization as crypto_serialization

private\u key\u pem是private的路径。pem文件，其中我的私钥为（-----开始RSA私钥------（代码）---结束RSA私钥------）

with open(private_key_pem, "rb") as key_file:
    private_key = crypto_serialization.load_pem_private_key(key_file.read(), password=None)

key = private_key.private_bytes(crypto_serialization.Encoding.PEM,
                                crypto_serialization.PrivateFormat.PKCS8,
                                crypto_serialization.NoEncryption())
signed = jws.sign(payload, key, algorithm='RS256')

以这种方式使用python-jose进行RS256算法，希望可以工作

Answer 2

传递给jwt的私钥。编码必须是字节文字 。我怀疑您的代码传递的是字符串（在Python中是unicode而不是字节）。