如何使用 .p8 文件签署 json 网络令牌

Question

我需要为使用 Apple Mapkitjs 创建一个 JWT。我在 .p8 文件中有一个密钥。我的后端是在 java 中。我正在尝试使用 auth0 来执行此操作。但它说我必须为 ES256 算法使用密钥提供程序或密钥。我尝试了以下但出现异常“找不到 PKCS8”KeyStore store = KeyStore.getInstance("PKCS8");我对 Java 世界还很陌生。有人能告诉我如何从 .p8 文件创建密钥吗

Answer 1

我认为你应该使用PKCS8EncodedKeySpec

Answer 2

  //remember to remove two lines below in your .p8 key before run code

    //-----BEGIN PRIVATE KEY-----

    //-----END PRIVATE KEY-----

    //begin create a key from .p8 file

    byte[] p8der = Files.readAllBytes(new File("/tmp/AuthKey_KeyId.p8").toPath());

    PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(new org.apache.commons.codec.binary.Base64().decode(p8der));

    PrivateKey appleKey = KeyFactory.getInstance("EC").generatePrivate(priPKCS8);

    //end create a key from .p8 file

    Map jwtHeader = new HashMap();

    jwtHeader.put("alg", "ES256");

    //addmore header

    JsonObject jwtPayload = new JsonObject();

    jwtPayload.addProperty("iss", "{{replace with your issuer ID}}");

    //addmore properties

    JsonArray scope = new JsonArray();

    scope.add("GET {{replace with your scope}}");

    jwtPayload.add("scope", scope);

    //begin signWithES256

    JwtBuilder jwtBuilder = Jwts.builder()

            .setHeader(jwtHeader)

            .setPayload(jwtPayload.toString())

            .signWith(

                    SignatureAlgorithm.ES256,

                    appleKey

            );

    String jws = jwtBuilder.compact();

    logger.info(jws);