Java和。NET 4.6为相同密钥生成的不同JSON Web加密(JWE)令牌

Question

我需要从Java和。NET 4.6C#应用程序中生成JWE令牌（JWE令牌将在Java和。NET应用程序之间传递）。Java应用程序使用的是Nimbus Jose库，而.NET应用程序使用的是Nuget中提供的jose-jwt包。

String payload = "{\"testP\":\"test\"}";
byte[] key=<secret key bytes here>;
Payload payload = new Payload(payload);
JWEHeader jweHeader = new JWEHeader.Builder(JWEAlgorithm.A256KW, EncryptionMethod.A256GCM).keyID("test_kid").build();
JWEObject jweObject = new JWEObject(jweHeader, payload);
jweObject.encrypt(new AESEncrypter(key));
String encryptedPayload = jweObject.serialize();

using Jose;
----------------------------------------
----------------------------------------
string payload= "{\"testP\":\"test\"}";
var headers= new Dictionary<string, object> { {"kid","test_kid"},};
byte[] secretKey =<secret key bytes here>;
var jweToken=JWT.Encode(payload, secretKey, JweAlgorithm.A256KW, JweEncryption.A256GCM, extraHeaders: headers);

Answer 1

这是正常的行为。除了关键材料之外，在令牌的计算过程中还会生成初始化向量(IV)（参见RFC7516第5.1节中的步骤9）。

这个IV应该是一个随机字节串，熵应该足够唯一性。