WSO2 身份服务器签名算法

Question

是否可以更改 WSO2 API-JWT 令牌的管理器/身份服务器中的签名算法。 我正在使用 WSO2 API-Manager 2.0.0。 我在第 229 行的目录 repository/conf/identity/identity.xml 中找到 XML-Node

<SignatureAlgorithm>SHA256withRSA</SignatureAlgorithm>

但我找不到包含可接受值的列表。我想使用 HS256-HMAC 而不是 SHA256withRSA。这可能吗？

Answer 1

这是目前唯一支持的签名算法。参见 the code。

但是您可以编写自己的 JWT 生成器实现 like this 扩展 AbstractJWTGenerator。