从签名密钥的公钥生成jwt的kid

Question

鉴于：

• 由RSACryptoServiceProvider生成的签名密钥。
• 创建带有孩子的签名jwt的需求。

如果签名密钥来自x509证书，那么我会将kid设置为x5t。在这种情况下，情况并非如此。我可以为孩子编造一些武断的东西，但是如果碰撞不太可能发生，并且孩子和证书之间存在有意义的联系，那就最好了。

我的意图是：-

1. 创建一个字节数组，通过将模字节附加到指数字节来创建。
2. SHA256编码数组。
3. 以SHA256为基础。
4. 将孩子设置为Base64字符串。

大致如下：

var kid = Base64(SHA256(concat(exp,mod)))

这似乎是一个有效的方法吗？有没有更简单的方法从RSASecurityKey获取指纹？

Answer 1

通常，其他协议的密钥ID由模上的哈希（通常为SHA-1）组成。对于密钥对，因此对于公钥和私钥，模数应该是唯一的。它的优点是可以从私钥和公钥中计算，同时对识别任一密钥都很有用。

应使用最小字节数将模数编码为大端无符号整数。