验证签名JWT。科特林的木卫一

Question

我需要使用jwt验证令牌。木卫一

为此，我有一个令牌（许可证）eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0ZW5hbnRJZCI6MjcwMzYwLCJwYWNrYWdlc............"

和json（证书）

“密钥”：[{“kid”：“1”，“e”：“AQAB”，“kty”：“RSA”，“alg”：“RS256”，“n”：“rXYc2Ehtb42R83kLIw56biI/ABOp03lzbYHdXI0caeli……”，“使用”：“sig”}

内部调试器的jwt.io网站与此信息我收到的"签名被验证"。

我正在网上寻找一些脚本，可以让我做同样的事情

jwt上也一样。io站点我发现我可以使用这里报告的代码https://github.com/PhilJay/JWT但是，如果我理解正确，它不使用RS256算法，而是使用ES256，因此不应该工作。

我也在尝试同样的方法，但老实说，我不明白解码器在示例中要求什么

val valid=JWT。验证（tokenString、jwk、decoder）我认为前两个是我拥有的数据。

你能给我一些建议或者给我一些其他的代码来验证签名吗？

Answer 1

问题就出在这里

Val nInt=Biginteger（1， Base64.getUrlDecoder（）. decode（n））

您必须只获取cert的元素n，而不是所有cert（json）

        val e = obj_cert.asJsonObject["e"].asString
        val n = obj_cert.asJsonObject["n"].asString.replace('+', '-').replace('/', '_').replace("=", "")
        val eInt = BigInteger(1, Base64.getUrlDecoder().decode(e))
        val nInt = BigInteger(1, Base64.getUrlDecoder().decode(n))

        val spec = RSAPublicKeySpec(nInt, eInt)
        val publicKey =    KeyFactory.getInstance("RSA").generatePublic(spec) as RSAPublicKey

        val algorithm: Algorithm = Algorithm.RSA256(publicKey, null)
        val verifier: JWTVerifier = com.auth0.jwt.JWT.require(algorithm).build()

        verifier.verify(license)