在JWT令牌创建过程中了解RS256和SHA256

Question

我正在PHP中使用私钥创建一个JWT令牌。为此，我使用OpenSSL库。在任何事情之前，我将共享我的代码：

PHP

    $header = [
        self::ALG => self::RS256,
        self::TYP => self::JWT
    ];
    $payload = [
        "iss" => $this->getClientID(),
        "iat" => time(),
        "exp" => time()+999
    ];
    $header = base64_encode(json_encode($header));
    $payload = base64_encode(json_encode($payload));
    $token = $header.".".$payload;
    $pkey = openssl_pkey_get_private($this->getPrivateKey(), $this->getPassPhrase());
    openssl_sign($token, $signature, $pkey, 'sha256'); //no algorithm specifically for rs256
    $sign = base64_encode($signature);
    return $token.".".$sign;

所以，这个JWT令牌将用于我试图访问的服务器中的身份验证。但我从外部服务器得到的响应是一个错误的请求，我的JWT令牌创建中出现了问题。

使用相同的凭据，我使用库jsrsasign尝试了javascript，然后它给了我正确的响应。

JAVASCRIPT中文

// Header
var oHeader = { alg: 'RS256', typ: 'JWT' };
// Payload
var oPayload = {};
var tNow = rs.KJUR.jws.IntDate.get('now');
var tEnd = tNow + 1000;
oPayload.iss = "playground.pizza";
oPayload.iat = tNow;
oPayload.exp = tEnd;
var sHeader = JSON.stringify(oHeader);
var sPayload = JSON.stringify(oPayload);
var pkey = "my private key" //I replaced all the new line with \n here and had in one line
var prvKey = rs.KEYUTIL.getKey(pkey, "my_pass_phrase");
var sJWT = rs.KJUR.jws.JWS.sign("RS256", sHeader, sPayload, prvKey);
ultraSecureToken = sJWT;

我可以清楚地看到的一个区别是，对于php端的签名生成函数，我将sha256作为算法传递，而在JavaScriptRS256中传递。

我读到过sha256只是一个散列算法，RS256用于编码，但是在我在php中找到的所有库中，它们只在openssl_sign函数中内部传递sha256。openssl_sign没有RS256作为算法参数。

所以，首先，我哪里出了问题。

其次，有没有一种方法可以在php中使用RS256生成签名。

PS：我正在寻找php的解决方案。

Answer 1

>

KJUR的返回值。jws。JWS。符号由点分隔的三部分组成。第一部分是Base64url编码的JSON字符串，第二部分是Base64url编码的JSON字符串，第三部分是Base64url编码的签名。要签名的数据包括前两部分，包括分隔这两部分的点。RS256表示签名使用带有RSASSA-PKCS1-v1\u 5填充的SHA256和RSA。这也可以很容易地在网上进行验证，例如在这里，可以选择SHA256withRSA作为算法。

openssl_sign还使用带有RSASSA-PKCS1-v1_5填充的RSA，因此使用SHA256创建相同的签名，假设应用了相同的密钥和要签名的相同数据。

jsrsasign使用Base64 url编码（RFC4648，第5节），而PHP（或者更准确地说是Base64\u编码方法）使用标准Base64编码（RFC4648，第4节），这很可能是问题的原因之一。这意味着当前PHP代码中的编码必须更改为Base64url，例如此处。

当然，PHP代码中的底层JSON字符串（$header，$payload和$token）也必须与JavaScript代码中的对应字符串相同，否则签名会有所不同。由于PHP代码不完整，因此无法检查，这可能是问题的另一个原因。