我試圖創(chuàng)建 JWT（“JOT”）令牌以使我的 api 調(diào)用真實(shí)。每當(dāng)我嘗試使用 RSA512 簽名創(chuàng)建令牌時(shí)，我都會(huì)收到一條錯(cuò)誤消息java.lang.IllegalArgumentException：必須使用 RSA 私鑰計(jì)算 RSA 簽名。類型為 javax.crypto.spec.SecretKeySpec 的指定密鑰不是 RSA 私鑰。我正在使用以下代碼： SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.RS512; long nowMillis = System.currentTimeMillis(); Date now = new Date(nowMillis); byte[] apiKeySecretBytes = DatatypeConverter.parseBase64Binary(SECRET_KEY); Key signingKey = new SecretKeySpec(apiKeySecretBytes, signatureAlgorithm.getJcaName()); JwtBuilder builder = Jwts.builder().claim("uuid", id).setIssuedAt(now).setExpiration(new Date(600000)) .signWith(signatureAlgorithm, signingKey);注意：我的“SECRET_KEY”是一個(gè)字符串，是網(wǎng)上隨機(jī)生成的私鑰。我的問題是如何從使用 RSA 密鑰大小編碼為 4096 的字符串中獲取密鑰對(duì)象。4096 因?yàn)槲沂褂玫氖?RSA512 加密，建議對(duì) RSA512 使用 4096 密鑰
1 回答
冉冉說
TA貢獻(xiàn)1877條經(jīng)驗(yàn) 獲得超1個(gè)贊
最初我沒有提供 Base64 編碼的 RSAkey ，我將它再次編碼為 base64 ，這就是我收到此錯(cuò)誤的原因。
java.lang.IllegalArgumentException：必須使用 RSA 私鑰計(jì)算 RSA 簽名。類型為 javax.crypto.spec.SecretKeySpec 的指定密鑰不是 RSA 私鑰。
每當(dāng)我提供 RSAKey base 64 編碼或字節(jié)碼私鑰時(shí)，我都會(huì)回到錯(cuò)誤之下
只能為 HMAC 簽名指定 Base64 編碼的密鑰字節(jié)。如果使用 RSA 或橢圓曲線，請改用 signWith(SignatureAlgorithm, Key) 方法。
當(dāng)我提供私鑰的字符串/字節(jié)時(shí)，它一直在檢查 HMAC 算法。請參閱 JWTBuilder 中的以下代碼。
@Override
public JwtBuilder signWith(SignatureAlgorithm alg, byte[] secretKey) {
Assert.notNull(alg, "SignatureAlgorithm cannot be null.");
Assert.notEmpty(secretKey, "secret key byte array cannot be null or empty.");
Assert.isTrue(alg.isHmac(), "Key bytes may only be specified for HMAC signatures. If using RSA or Elliptic Curve, use the signWith(SignatureAlgorithm, Key) method instead.");
this.algorithm = alg;
this.keyBytes = secretKey;
return this;
}
@Override
public JwtBuilder signWith(SignatureAlgorithm alg, String base64EncodedSecretKey) {
Assert.hasText(base64EncodedSecretKey, "base64-encoded secret key cannot be null or empty.");
Assert.isTrue(alg.isHmac(), "Base64-encoded key bytes may only be specified for HMAC signatures. If using RSA or Elliptic Curve, use the signWith(SignatureAlgorithm, Key) method instead.");
byte[] bytes = TextCodec.BASE64.decode(base64EncodedSecretKey);
return signWith(alg, bytes);
}
@Override
public JwtBuilder signWith(SignatureAlgorithm alg, Key key) {
Assert.notNull(alg, "SignatureAlgorithm cannot be null.");
Assert.notNull(key, "Key argument cannot be null.");
this.algorithm = alg;
this.key = key;
return this;
}
提供 java.security.key 類型的私鑰并且必須是 RSA 密鑰總是最好的主意。我使用 P12 證書加載私鑰。
添加回答
舉報(bào)
0/150
提交
取消