jwt密钥无效

Question

我按照此示例https://www.youtube.com/watch?v=eVlxuST7dCA进行jwt验证。当我运行下面的代码时，我得到“密钥无效”错误。当我尝试打印tokenString时，它是空的。这个示例的github是https://github.com/potatogopher/jwt-go-example/blob/master/server.go为什么我得到无效错误？

var privateKey []byte 
privateKey, err := ioutil.ReadFile("demo.rsa") 

token := jwt.New(jwt.GetSigningMethod("RS256")) 
tokenString, err := token.SignedString(privateKey) 

fmt.Println("TOKEN:", tokenString) 

Answer 1

我想你指的是该示例代码使用的jwt-go过时的API。 RS256签名方法要求密钥为rsa.PrivateKey而不是字节缓冲区。这意味着私钥首先必须使用jwt.ParseRSAPrivateKeyFromPEM函数进行解析。

我已经更新了下面的例子：

func main() { 
    tokenString, err := createSignedTokenString() 
    if err != nil { 
     panic(err) 
    } 
    fmt.Printf("Signed token string:\n%v\n", tokenString) 

    token, err := parseTokenFromSignedTokenString(tokenString) 
    if err != nil { 
     panic(err) 
    } 
    fmt.Printf("Parsed token valid = %v, raw token:\n%v\n", token.Valid, token.Raw) 
} 

func createSignedTokenString() (string, error) { 
    privateKey, err := ioutil.ReadFile("demo.rsa") 
    if err != nil { 
     return "", fmt.Errorf("error reading private key file: %v\n", err) 
    } 

    key, err := jwt.ParseRSAPrivateKeyFromPEM(privateKey) 
    if err != nil { 
     return "", fmt.Errorf("error parsing RSA private key: %v\n", err) 
    } 

    token := jwt.New(jwt.SigningMethodRS256) 
    tokenString, err := token.SignedString(key) 
    if err != nil { 
     return "", fmt.Errorf("error signing token: %v\n", err) 
    } 

    return tokenString, nil 
} 

func parseTokenFromSignedTokenString(tokenString string) (*jwt.Token, error) { 
    publicKey, err := ioutil.ReadFile("demo.rsa.pub") 
    if err != nil { 
     return nil, fmt.Errorf("error reading public key file: %v\n", err) 
    } 

    key, err := jwt.ParseRSAPublicKeyFromPEM(publicKey) 
    if err != nil { 
     return nil, fmt.Errorf("error parsing RSA public key: %v\n", err) 
    } 

    parsedToken, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) { 
     if _, ok := token.Method.(*jwt.SigningMethodRSA); !ok { 
      return nil, fmt.Errorf("unexpected signing method: %v", token.Header["alg"]) 
     } 
     return key, nil 
    }) 
    if err != nil { 
     return nil, fmt.Errorf("error parsing token: %v", err) 
    } 

    return parsedToken, nil 
} 

Answer 2

您需要创建使用此命令私钥：openssl genrsa -out demo.rsa

如果你不想这样做，你也可以使用HMAC签名方法在这里你只需要提供一个密钥/串。

例子：

key := []byte("test") 

token := jwt.New(jwt.SigningMethodHS256) 
tokenString, err := token.SignedString(key) 

fmt.Println("TOKEN:", tokenString)