Как кодировать JWT для токенизации APN (.NET, C#)

Question

Я пытаюсь отправить Push-уведомления в APN с помощью токенизации. Я попытался использовать несколько библиотек, таких как jose-jwt и класс Microsot Jwt для создания токена JWT, но я не могу обернуть его вокруг.

Я застрял на создании JWT и подписал его с помощью закрытого ключа.

Для связи с сертификатами я использовал PushSharp, и он работал отлично. Может ли кто-нибудь помочь мне с похожим примером, но с токенами?

редактирования: следующая документация от Apple здесь: https://developer.apple.com/library/content/documentation/NetworkingInternet/Conceptual/RemoteNotificationsPG/CommunicatingwithAPNs.html#//apple_ref/doc/uid/TP40008194-CH11-SW1

Пример кода: ближайший я пришел к чему-то выглядел бы так, но я не знаю, как создать CngKey правильно

var payload = new Dictionary<string, object>() 
      { 
       { "iss", issuer }, 
       { "iat", DateTime.UtcNow } 
      }; 

var headers = new Dictionary<string, object>() 
      { 
       { "kid", keyIdentifier} 
      }; 

CngKey key = CngKey.Create(CngAlgorithm.ECDsaP256); //how to create this CngKey 

string token = Jose.JWT.Encode(payload, key, JwsAlgorithm.ES256, headers); 

Answer 1

Спасибо за ваши ответы, пришлось связаться со многими опорами, чтобы это сделать. Вот как выглядел окончательный результат.

/// <summary> 
    /// Method returns ECDSA signed JWT token format, from json header, json payload and privateKey (pure string extracted from *.p8 file - PKCS#8 format) 
    /// </summary> 
    /// <param name="privateKey">ECDSA256 key</param> 
    /// <param name="header">JSON header, i.e. "{\"alg\":\"ES256\" ,\"kid\":\"1234567899"\"}"</param> 
    /// <param name="payload">JSON payload, i.e. {\"iss\":\"MMMMMMMMMM"\",\"iat\":"122222222229"}"</param> 
    /// <returns>base64url encoded JWT token</returns> 
    public static string SignES256(string privateKey, string header, string payload) 
    { 
     CngKey key = CngKey.Import(
      Convert.FromBase64String(privateKey), 
      CngKeyBlobFormat.Pkcs8PrivateBlob); 

     using (ECDsaCng dsa = new ECDsaCng(key)) 
     { 
      dsa.HashAlgorithm = CngAlgorithm.Sha256; 
      var unsignedJwtData = 
       Url.Base64urlEncode(Encoding.UTF8.GetBytes(header)) + "." + Url.Base64urlEncode(Encoding.UTF8.GetBytes(payload)); 
      var signature = 
       dsa.SignData(Encoding.UTF8.GetBytes(unsignedJwtData)); 
      return unsignedJwtData + "." + Url.Base64urlEncode(signature); 
     } 
    } 

Answer 2

Вот что я использую:

var privateKeyContent = System.IO.File.ReadAllText(AUTHKEYFILE); 
var privateKey = privateKeyContent.Split('\n')[1]; 
var secretKeyFile = Convert.FromBase64String(privateKey); 
var secretKey = CngKey.Import(secretKeyFile,CngKeyBlobFormat.Pkcs8PrivateBlob);