是否可以使用Web App的私钥证书对JWT进行签名？

Question

我正在为Chrome浏览器开发推送通知服务器。在Google Cloud控制台上，我已经将我的应用程序注册为web应用程序，并下载了私钥证书。我可以使用这个证书来签署JWT请求吗？

Answer 1

您可以，但共享私钥用于多个目的通常不是一个好主意。

来自微软(http://technet.microsoft.com/en-us/library/hh341466.aspx)：

公钥基础设施(

)的最佳实践是不将私钥共享用于>多个目的。因此，不要使用您>安装在联合服务器上的服务通信证书作为令牌签名证书。

Answer 2

是的，我能够使用私钥证书对JWT消息进行签名。我还从服务器上拿回了AccessToken