具有多个私钥/公钥对的JWT

Question

我正在实施类似于：https://login.microsoftonline.com/common/discovery/v2.0/keys

Spring boot JWT应用程序，用于生成和验证JWT令牌。我将生成许多公钥/私钥（我不想用一个密钥生成所有令牌。一个密钥对将生成生命周期较短的令牌，第二个密钥对将生成更长的令牌…）我将使用公钥创建endpoint/密钥。问题是：如何在我的应用程序中连接适当的公钥和私钥来验证它？

第二个问题：如何生成如上所述的密钥（使用类似于kty的字段）：“RSA”，“use”：“sig”，kid…）有什么模式可以做吗？

Answer 1

如何生成如上所述的密钥（使用“kty”：“RSA”，“use”：“sig”，“kid”…）有什么模式可以做吗？

这是一个名为JSON Web密钥（JWK）的标准，在RFC 7517中定义，它定义了一个表示JSON中加密密钥的数据结构。

在Java中，您可以使用Nimbus JOSE JWT，它支持带有RSA密钥的JWK。

如何在我的应用程序中连接适当的公钥和私钥来验证它？

您可以在您的令牌中使用kid头声明：它是一个可选的头声明，包含一个密钥标识符，当您有多个密钥对令牌进行签名，并且您需要查找正确的密钥来验证签名时，它特别有用。

一旦签名的JWT是JWS，请考虑RFC 7515中的定义：

4.1.4.“kid”（键ID）头参数

kid（密钥ID）头参数是一个提示，指示用于保护JWS的密钥。此参数允许发起者向收件人明确发出密钥更改的信号。未指定kid值的结构。其值必须是区分大小写的字符串。此标头参数的使用是可选的。

与JWK一起使用时，kid值用于匹配JWKkid参数值。