如何使用指数（e）和模（n）生成RSA公钥来验证json Web令牌的签名？

Question

我的目标是使用jsonwebmark验证方法以JSON Web Token（JWT）格式验证我的id_token，该方法需要公钥作为第二个参数。我的Web应用程序是一个节点js应用程序。

根据ping ID的留档，我应该使用指数（e）和模（n）生成RSA公钥。这是一个适用于我的id_token的示例：

   {
    "kty": "RSA",
    "kid": "IlOPtWXUcpiPttmr-K7DmehzeRM",
    "use": "enc",
    "n": "qv2XCvfUfW0bG547B1xieE0-GN8xLuCdzGcIWsYMP-fn1vR2ptR7XOp_kW-etlxSDT2MVyzdXbG9eQCgeBk-Ajgbyn4AaFScJt9ibGyE-5hUvkSJRTP-jlJjlPniYsKcjEY3C-QzyRcEIHoOHOEuevIFwVvKNRgEVYyx3CmkmIXcfw35R1tORNjCec_NA6dawx_LPpS0endjNz2m_iijLquKenrsKSKVnBprfVtBh_myuNQD5CfhBnzZRmAUfr0PoVMDBb0r_rWaV1Q64zQWSeCql7CSWq4U8RNhogd0eCZOOv45plIUwoxkdNg0Rzkp-OEtKRLaHonJ_OZ_sxa8-w",
    "e": "AQAB"
    },

问题是，如何使用这些值生成公钥？是否有一个节点js库可以做到这一点？

我是密码学新手，所以请原谅我的初学者问题。

Answer 1

如果您想使用jsonwebToker的验证方法，那么您可以通过将jwk转换为pem字符串来完成，例如，使用jwt-to-pem。使用包网站上的示例，它是这样的：

首先你安装

npm i jwt-to-pem -D

然后转换并使用

import * as jwtToPem from 'jwt-to-pem';
import {verify} from 'jsonwebtoken';

let jwk = {
    "kty": "RSA",
    "kid": "IlOPtWXUcpiPttmr-K7DmehzeRM",
    "use": "enc",
    "n": "qv2XCvfUfW0bG547B1...",
    "e": "AQAB"
};

let pem_str = jwtToPem(jwk);

//Finally, verification for some token
verify(id_token, pem_str);

仅此而已。我在node的加密文档中看到，您应该能够在没有外部依赖的情况下完成它，但我没有管理它！