JWT Token-Verifikation mit Java

Question

Ich stehe vor einem Problem, dass, wenn ich ein Token signieren auch ich es analysieren und es keine Unterschrift Ausnahme wirft.

Sie können sehen, der Schlüssel ist anders, immer noch gibt es mir die richtige Antwort.

public class JwtUtil { 

public String parseToken(String token) { 
    try { 
     Jws<Claims> jwt = Jwts.parser()     
       .setSigningKey("Test@12")      
       .parseClaimsJws(token); 


     System.out.println(jwt.getBody().getSubject()); 
     return "Valid"; 

    } catch (SignatureException jwtException) { 
     jwtException.printStackTrace(); 
     return null; 
    } 
} 


public String generateToken() { 

    Claims claim = Jwts.claims(); 
    claim.put("GivenName", "Johnny"); 
    claim.put("Surname", "Rocket"); 
    claim.put("Email", "jrocket@example.com");  

    return Jwts.builder().setHeaderParam("typ", "JWT").setClaims(claim) 
      .setIssuer("Online JWT Builder") 
      .setAudience("www.example.com").setSubject("jrocket@example.com") 
      .signWith(SignatureAlgorithm.HS256, "Test@123").compact(); 


} 

public static void main(String[] args) { 
    JwtUtil jwtUtil = new JwtUtil();   
    String token = jwtUtil.generateToken(); 
    System.out.println(token); 

    JwtUtil jwtUtil1 = new JwtUtil(); 
    jwtUtil1.parseToken(token); 
} 
} 

Answer 1

WirklichTest@12undTest@123sind die gleichen Schlüssel

Es ist zu JwtBuilder.signWith(SignatureAlgorithm alg, String base64EncodedSecretKey) fällig. geht davon aus, dass Sie einen Schlüssel in base64 bereitstellen und Ihre Schlüssel nicht base64 sind. Wenn die Methode von base64 zu byte[] dekodiert, stellt der von jjwt verwendete Java-Konverter eine Darstellung der Zeichenfolge bereit. Test@12 und Test@123 werden mit dem Byte-Array

https://stackoverflow.com/a/38269014/6371459

Sie sich mit Siehe codiert testen

System.out.println(
      javax.xml.bind.DatatypeConverter.printBase64Binary(
        javax.xml.bind.DatatypeConverter.parseBase64Binary("Test@12"))); 
System.out.println(
      javax.xml.bind.DatatypeConverter.printBase64Binary(
        javax.xml.bind.DatatypeConverter.parseBase64Binary("Test@123"))); 

Versuchen Sie, eine (mehr) verschiedene Schlüssel und der SignatureException wird