如何从RSA JWK 中提取public 和私钥？

Question

我正在尝试使用提供给我的 JWK 签署一些数据。

到目前为止，我已经尝试用 jwt.io 来做到这一点，header 是

{ "alg" : "RS256", "typ" : "JWT" }

有效载荷是

{ "iss" : "4@john" }

现在要签名，我需要一个 public 和一个私钥。有人告诉我从提供的 JWK 中提取这些，但我似乎只能从中提取 public 密钥。

我已经使用了 jwk-to-pem，但是当与 JWK 一起提供时，它只会输出 public 键。但是要使用 RS256 签名，我需要一个 public 和一个私钥，我认为私钥嵌入到 JWK 中，但我似乎无法提取它。

所以我的问题是，如何从 JWK 中提取 public AND 私钥？

JWK 看起来像这样：

"ServicePrincipalKey": {
    "k": null,
    "kid": "urn:service:john:doe:4",
    "kty": "RSA",
    "use": null,
    "n": "rT-...skQ",
    "e": "A...B",
    "x5t": null,
    "d": "CP9...bsQ",
    "p": "7dG...PDk",
    "q": "un4...oxk",
    "dp": "HdF...m4Xk",
    "dq": "XGN...PMk",
    "qi": "0es...UDI",
    "nbf": "0001-01-01T00:00:00",
    "exp": "0001-01-01T00:00:00"
}

Answer 1

找到 jwk-to-pem 的答案。有一个选项可以生成私钥和 public 密钥。

我在 runkit 上执行了以下代码：

    var jwkToPem = require("jwk-to-pem")

    var jwk = {
    "k": null,
    "kid": "urn:service:john:doe:4",
    "kty": "RSA",
    "use": null,
    "n": "rT-...skQ",
    "e": "A...B",
    "x5t": null,
    "d": "CP9...bsQ",
    "p": "7dG...PDk",
    "q": "un4...oxk",
    "dp": "HdF...m4Xk",
    "dq": "XGN...PMk",
    "qi": "0es...UDI",
    "nbf": "0001-01-01T00:00:00",
    "exp": "0001-01-01T00:00:00"
    }

    var publicPEM = jwkToPem(jwk);
    console.log(publicPEM);

    var options = {"private" : true} //important this will set jwkToPem to output the private key
    var privatePEM = jwkToPem(jwk, options);
    console.log(privatePEM);

这会向控制台输出一个 public 和一个私钥。

现在通过将这些 public 和私钥填入 jwt.io 我能够生成 JWT

如何从RSA JWK 中提取public 和私钥？

How to extract public and private key from RSA JWK?

encryption

oauth

jwt

pem

jwk