如何使用.p8文件对json令牌进行签名

Question

我需要为使用创建一个JWT。我在一个.p8文件中有一个秘密密钥。我的后端是java。我正在尝试使用auth0来完成这个任务。但它说，我必须使用密钥提供者或密钥的ES256算法。我尝试了以下操作，但得到了一个异常"PKCS8未找到“

KeyStore store = KeyStore.getInstance("PKCS8");

我对java世界相当陌生。有人能告诉我如何从.p8文件创建密钥吗？

Answer 1

我认为你应该使用PKCS8EncodedKeySpec

PKCS8EncodedKeySpec医生

若干码

Answer 2

    //remember to remove two lines below in your .p8 key before run code
    //-----BEGIN PRIVATE KEY-----
    //-----END PRIVATE KEY-----
    //begin create a key from .p8 file
    byte[] p8der = Files.readAllBytes(new File("/tmp/AuthKey_KeyId.p8").toPath());
    PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(new org.apache.commons.codec.binary.Base64().decode(p8der));
    PrivateKey appleKey = KeyFactory.getInstance("EC").generatePrivate(priPKCS8);
    //end create a key from .p8 file
    Map jwtHeader = new HashMap();
    jwtHeader.put("alg", "ES256");
    //addmore header
    JsonObject jwtPayload = new JsonObject();
    jwtPayload.addProperty("iss", "{{replace with your issuer ID}}");
    //addmore properties
    JsonArray scope = new JsonArray();
    scope.add("GET {{replace with your scope}}");
    jwtPayload.add("scope", scope);
    //begin signWithES256
    JwtBuilder jwtBuilder = Jwts.builder()
            .setHeader(jwtHeader)
            .setPayload(jwtPayload.toString())
            .signWith(
                    SignatureAlgorithm.ES256,
                    appleKey
            );
    String jws = jwtBuilder.compact();
    logger.info(jws);