Проверка подлинности JWT с помощью Java

Question

У меня возникла проблема, когда всякий раз, когда я подписываю токен, я разбираю его, и он не бросает никаких исключений подписи.

Вы можете видеть, что ключ другой, но он дает мне правильный ответ.

public class JwtUtil { 

public String parseToken(String token) { 
    try { 
     Jws<Claims> jwt = Jwts.parser()     
       .setSigningKey("Test@12")      
       .parseClaimsJws(token); 


     System.out.println(jwt.getBody().getSubject()); 
     return "Valid"; 

    } catch (SignatureException jwtException) { 
     jwtException.printStackTrace(); 
     return null; 
    } 
} 


public String generateToken() { 

    Claims claim = Jwts.claims(); 
    claim.put("GivenName", "Johnny"); 
    claim.put("Surname", "Rocket"); 
    claim.put("Email", "jrocket@example.com");  

    return Jwts.builder().setHeaderParam("typ", "JWT").setClaims(claim) 
      .setIssuer("Online JWT Builder") 
      .setAudience("www.example.com").setSubject("jrocket@example.com") 
      .signWith(SignatureAlgorithm.HS256, "Test@123").compact(); 


} 

public static void main(String[] args) { 
    JwtUtil jwtUtil = new JwtUtil();   
    String token = jwtUtil.generateToken(); 
    System.out.println(token); 

    JwtUtil jwtUtil1 = new JwtUtil(); 
    jwtUtil1.parseToken(token); 
} 
} 

Answer 1

ДействительноTest@12иTest@123являются тот же ключ

Это связано с JwtBuilder.signWith(SignatureAlgorithm alg, String base64EncodedSecretKey). предполагает, что вы предоставляете ключ в base64, а ваши ключи не base64. Когда метод декодирует от base64 до byte[], преобразователь java, используемый jjwt, предоставляет представление строки. Test@12 и Test@123 кодируются с массивом байтов

См https://stackoverflow.com/a/38269014/6371459

Вы можете проверить себя с

System.out.println(
      javax.xml.bind.DatatypeConverter.printBase64Binary(
        javax.xml.bind.DatatypeConverter.parseBase64Binary("Test@12"))); 
System.out.println(
      javax.xml.bind.DatatypeConverter.printBase64Binary(
        javax.xml.bind.DatatypeConverter.parseBase64Binary("Test@123"))); 

Попробуйте (больше) другой ключ и SignatureException будет выброшено