如何使用 RSA 私钥解密 JWT

Question

我们有一个远程应用程序向我们发送了一个 JWT。他们使用“RSA-OAEP-256”算法和“A256CBC-HS512”加密以及我们的 public 密钥对令牌进行编码，现在我正在尝试对其进行解密并解析声明。我用 openssl rsa -in <myPrivateKey> -pubout -out <myPublicKey> 生成了密钥，然后我根据这个 SO post. Following the guide at nimbus 的建议将 myPrivateKey 转换为 .der，我想出了以下内容。

    @Test
public void testDecryptJwtWithRsa() {
String filename = <myPrivateKey.der>;
String tokenString = <encryptedTokenString>;
    try {
        byte[] keyBytes = Files.readAllBytes(new File(filename).toPath());
        PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(keyBytes);
        KeyFactory kf = KeyFactory.getInstance("RSA");
        PrivateKey pk = kf.generatePrivate(spec);
        byte[] encodedPk = pk.getEncoded();
        JWEObject jweObject = JWEObject.parse(tokenString);
        jweObject.decrypt(new DirectDecrypter(encodedPk));
        SignedJWT signedJWT = jweObject.getPayload().toSignedJWT();
        String jsonToken = jweObject.getPayload().toJSONObject().toJSONString();
        System.out.println(jsonToken);

    } catch (Exception e) {
        System.out.println(e.getMessage());
        Assert.fail();
    }
}

java.security.PrivateKey 解析正确，但我在 jweObject.decrypt(new DirectDecrypter(encodedPk)); 处遇到错误：

The Content Encryption Key length must be 128 bits (16 bytes), 192 bits (24 bytes), 256 bits (32 bytes), 384 bits (48 bytes) or 512 bites (64 bytes)

此外，在调试器中，我可以看到 jwe.payload 为空，但我不知道是否应在解密前填充它。

我是否需要以不同的方式生成密钥，还是我省略了另一个步骤？我需要在某处指定算法，还是使用不同的解密器 method/class?

Answer 1

事实证明，我使用的是使用对称密钥而不是 public/private 进行解密的方法。以下成功处理解密并允许我查看声明。

    @Test
public void decryptBlazemeterJwt() {
    try {
        byte[] keyBytes = Files.readAllBytes(new File(filename).toPath());
        PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(keyBytes);
        KeyFactory kf = KeyFactory.getInstance("RSA");
        PrivateKey pk = kf.generatePrivate(spec);
        EncryptedJWT jwt = EncryptedJWT.parse(tokenString);
        RSADecrypter decrypter = new RSADecrypter(pk);
        jwt.decrypt(decrypter);
    } catch (Exception e) {
        System.out.println(e.getMessage());
        Assert.fail();
    }
}

如何使用 RSA 私钥解密 JWT

How to decrypt a JWT with RSA private key

java

spring

rsa

jwt

jose