生成 JWS 时清空负载

问题描述

我的目标是创建一个未加密的签名令牌。我正在像这样生成我的 JWT：

private const string C_ISSUER_SIGNINGKEY = "kXp2s5v8y/B?D(G+KbPeShVmYq3t6w9z";
private const JweAlgorithm JWE_ALGO = JweAlgorithm.DIR;
private const JweEncryption JWE_ENCR = JweEncryption.A128CBC_HS256;

public string Generatetoken(Dictionary<string,object> aPayload,TimeSpan aExpirationTime)
{
   var aNowMs = DateTime.Now.ToUniversalTime().Subtract(
                    new DateTime(1970,1,DateTimeKind.Utc)
                    ).TotalMilliseconds;
   if (aExpirationTime.TotalMilliseconds > 0)
   {
       var lExp = aNowMs + aExpirationTime.TotalMilliseconds;
       aPayload.Add("exp",lExp);
   }
   var aSecretKey = Encoding.UTF8.GetBytes(C_ISSUER_SIGNINGKEY);
   var aToken = JWT.Encode(aPayload,aSecretKey,JWE_ALGO,JWE_ENCR);
   return aToken;
}

使用这个时，我得到一个这样的令牌：

var lPayLoad = new Dictionary<string,object>()
{
    { "emailAddress","[e-mail]" },{ "password","password" }
};
var lToken = lEncryptor.Generatetoken(lPayLoad,new TimeSpan(50,50,50));

然后我会得到一个这样的令牌：eyJhbGciOiJkaXIiLCJlbmMiOiJBMTI4Q0JDLUhTMjU2In0..4lvBJr_Q0X_hj5OL5rdMsA.d0S--Vdm0JDkjYcN1Djnx4KV3DbehzwkHlvDKlFQuAk.DVS5O8zmJr2l1axenk2Fgw

（注意，令牌中的payload部分是空的）

当我尝试对其进行解码时（通过 jwt.Io 或任何其他工具），我无法验证签名者，也无法获得有效负载。

我到底做错了什么？

解决方法

在您的代码中，您对签名令牌 (JWS) 使用了错误的算法类型。

JweAlgorithm JWE_ALGO = JweAlgorithm.DIR

var aToken = JWT.Encode(aPayload,aSecretKey,JWE_ALGO,JWE_ENCR);

而且 JWE_ENCR 参数在这种情况下是错误的。

对于使用 jose-jwt 创建的 JWS，您需要选择合适的签名算法，例如：

 JwsAlgorithm.HS256

或

 JwsAlgorithm.HS512
 JwsAlgorithm.RS256
 JwsAlgorithm.RS512
 JwsAlgorithm.ES256

等等。 (Reference)

如果您将行更改为：

JWT.Encode(aPayload,JwsAlgorithm.HS256);

它应该可以正常工作。