在 java 中验证 jwt：无法为 RSA 签名指定密钥字节

Question

我从 OAuth 服务器收到 jwt（访问令牌）。 OAuth 服务器已经为我提供了密钥、公钥和自签名 CA 证书。

我想编写一个代码，当我收到 jwt 时，我可以验证它并检查此服务器是否已将它发送给我。我使用以下代码在 java 中验证我的 jwt。

String jwt = "xxx.yyy.zzz";

        //This line will throw an exception if it is not a signed JWS (as expected)
Claims claims = Jwts.parser().setSigningKey(DatatypeConverter.parseBase64Binary(self_signed_CA_Certificate))
                .parseClaimsJws(jwt).getBody();

我收到错误：Key bytes cannot be specified for RSA signatures. Please specify a PublicKey or PrivateKey instance.

感谢任何帮助。

Answer 1

我遇到了同样的问题，这是我的解决方案

在我的情况下，我得到了一个证书，可以使用不同的密钥进行签名，

   CertificateFactory fact = CertificateFactory.getInstance("X.509");
   FileInputStream is = new FileInputStream ("yourcertificate.jks");
   Certificate cer = fact.generateCertificate(is);
   PublicKey  publicKey = cer.getPublicKey();

然后验证使用的 jwt 令牌：

 Claims body = Jwts.parser()
                .setSigningKey(publicKey)
                .parseClaimsJws(token)
                .getBody();

Answer 2

您必须像

一样使用 RSA 创建 secretKey

SecretKey secretKey = KeyGenerator.getInstance("AES").generateKey(); 
or 
Key secretKey = MacProvider.generateKey();

使用相同的密钥生成 jwt 字符串并使用相同的密钥解密它，如

SecretKey secretKey = KeyGenerator.getInstance("AES").generateKey();
String compactJws = Jwts.builder()
                  .setSubject("Joe")
                  .signWith(SignatureAlgorithm.HS512, secretKey)
                  .compact();


Claims claims = Jwts.parser().setSigningKey(secretKey)
                        .parseClaimsJws(compactJws).getBody();