JWT 令牌无效签名
JWT Token Invalid Signature
我在我的应用程序中使用 JWT 进行登录验证过程。
要生成我正在使用的令牌：
Jwts.builder().setSubject(username).signWith(SignatureAlgorithm.HS512, MacProvider.generateKey()).compact();
生成的令牌：
eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJlaG91c2VAZGV2ZXJldXgub3JnIn0.5SX-aU-p_RlfC3CZa-YXnQu_YR7RsG2Xfim3LOmlqxjAZrIyZiz0fYZwViHr113ms8TNvngcJcV07U4hK-RBZQ
当我在 jwt.io 调试器中解码此令牌时，它告诉我签名无效。我无法找到失败的原因，因为我可以在用于身份验证的有效负载中看到用户名。有人能指出我的问题吗？我需要更改代码中的任何内容吗？
MacProvider.generateKey() 会在您每次使用时生成一个新的随机签名密钥。您需要生成一次并存储它。密钥用于签署和验证令牌。
如果您不存储密钥，您将无法验证令牌，这正是 jwt.io 的问题所在。 您必须提供签名密钥。在您的情况下，使用可以包含不可表示字符的随机密钥（也可以使用密码短语，但不推荐），将其编码为 base64。然后在jwt.io中标记check以验证token
Key key =MacProvider.generateKey();
String keyB64 = javax.xml.DataTypeConverter.printBase64Binary(key.getEncoded());
我在我的应用程序中使用 JWT 进行登录验证过程。 要生成我正在使用的令牌：
Jwts.builder().setSubject(username).signWith(SignatureAlgorithm.HS512, MacProvider.generateKey()).compact();
生成的令牌：
eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJlaG91c2VAZGV2ZXJldXgub3JnIn0.5SX-aU-p_RlfC3CZa-YXnQu_YR7RsG2Xfim3LOmlqxjAZrIyZiz0fYZwViHr113ms8TNvngcJcV07U4hK-RBZQ
当我在 jwt.io 调试器中解码此令牌时，它告诉我签名无效。我无法找到失败的原因，因为我可以在用于身份验证的有效负载中看到用户名。有人能指出我的问题吗？我需要更改代码中的任何内容吗？
MacProvider.generateKey() 会在您每次使用时生成一个新的随机签名密钥。您需要生成一次并存储它。密钥用于签署和验证令牌。
如果您不存储密钥，您将无法验证令牌，这正是 jwt.io 的问题所在。 您必须提供签名密钥。在您的情况下，使用可以包含不可表示字符的随机密钥（也可以使用密码短语，但不推荐），将其编码为 base64。然后在jwt.io中标记check以验证token
Key key =MacProvider.generateKey();
String keyB64 = javax.xml.DataTypeConverter.printBase64Binary(key.getEncoded());