使用Java生成的JJWT签名在jwt.io调试器上失败

我正在servlet上使用jjwt Java库进行jwt的服务器端生成，直接从jjwt GitHub页面https://github.com/jwtk/jjwt下面的代码snipper生成并打印出此令牌。使用Java生成的JJWT签名在jwt.io调试器上失败

eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJKb2UifQ.XIKER3owR8BS3Krhsksg9INh9VBSejdn_qN-ONtPans

String compactJws = Jwts.builder() 
     .setSubject("Joe") 
     .signWith(SignatureAlgorithm.HS256, "secret") 
     .compact(); 
    PrintWriter out = response.getWriter(); 
    out.println(compactJws);

然而，当我试图核实jwt.io的调试器这个令牌，失败签名检查。 Both checking and unchecking secret base64 encoded didn't work

我错误地使用库吗？

来源

2016-07-08 user3383325

尝试用secr和检查的base64选项:)

正是由于.signWith(SignatureAlgorithm.HS256, "secret")。它是由DefaultJwtBuilder类

public JwtBuilder signWith(SignatureAlgorithm alg, String base64EncodedSecretKey)

实施此方法假定你是用base64提供密钥和secret不BASE64。当该方法解码从base64到byte[]由jjwt使用的Java转换器提供了字符串secr这是在使用JavaScript的解码器不同的表示jwt.io

可以与

System.out.println(
       javax.xml.bind.DatatypeConverter.printBase64Binary(
         javax.xml.bind.DatatypeConverter.parseBase64Binary("secret")));

测试自己

来源

2016-07-08 14:21:25 pedrofb

使用Java生成的JJWT签名在jwt.io调试器上失败

回答

相关问题