JWT/KONG：无法创建具有共享机密的JWT

Question

我最近在玩KONG API gateway。

我想在每个JWT上签名，并在所有micros中共享一个秘密。我之所以需要这个，是因为我希望其他micros能够解码给定的JWT，提取有效负载数据并处理它（例如有效负载中的\u user\u id\u字段）。

当我尝试为第一个消费者创建JWT时，它工作得很好。但是当我尝试为第二个消费者创建它时，我得到了以下错误：

<代码>{u'secret:u”已存在，值为“secret”}

我不太确定，但我认为KONG/JWT需要为每个消费者提供唯一的秘密才能创建JWT。是否有可能正确配置JWT插件，以便能够使用共享密钥对JWTs进行签名？

附言：我不完全确定使用共享秘密是否是一种好的做法。如果有更好的方法，请告诉我。谢谢

• Kong版本<代码>v0.10.2

Answer 1

您可以使用私有公钥签名方法
使用私钥创建JWT令牌，并与所有其他微服务共享公钥。其他微服务可以使用共享公钥验证令牌的签名。

您可以使用RSA算法生成密钥

用于生成密钥的片段：

    KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
    kpg.initialize(2048);
    KeyPair kp = kpg.genKeyPair();
    Key publicKey = kp.getPublic();
    Key privateKey = kp.getPrivate(); 

生成JWT令牌的代码段。我正在使用JJwt API生成令牌：

Jwts.builder()
            .setClaims(payload)
            .setExpiration(expiryDate)
            .signWith(SignatureAlgorithm.RS256, privateKey )
            .compact();

使用公钥验证令牌的代码段：

Jwts.parser() 
       .setSigningKey(publicKey )
       .parseClaimsJws(jwtToken)

希望这有帮助。