JWT подпись не соответствует локально вычисленной подписи

Question

Я использую

JwtBuilder builder = Jwts.builder() 
        .setId(user.getEmail()) 
        .signWith(signatureAlgorithm, signingKey); 

создать маркер затем

Jwts.parser().setSigningKey(secret).parse(token); 

для аутентификации. Когда я запускаю это в тесте JUnit, он работает нормально. Однако, когда я аутентифицирую токен, прошедший как заголовок по вызову REST, аутентификация завершается с помощью SignatureException. Я проверил токен на обоих концах HTTP-вызова, и строка токена идентична. Код для создания/аутентификации статичен, поэтому секрет с каждой стороны. Любые подсказки

Answer 1

static Key secret = MacProvider.generateKey(); будет генерировать новый случайный ключ каждый раз, когда ваш сервер перезагрузке, потому что статические переменные инициализируются, когда класс загружается

Это означает, что если вы выдаете JWT, она действительна только до тех пор, как сервер не перезагружается. SignatureException вы получили потому, что ключ подписи он отличается

Вы должны хранить ключ подписи secret.getEncoded() после первого поколения и загрузить его, когда ваш модуль начинает