使用Tymon/jwt-auth包正确解码RS256算法JWT并获取负载的方法

我完全理解你现在卡在RS256算法JWT的签名验证问题上的烦躁，别慌，咱们一步步排查解决：

第一步：先确认核心配置是否正确 #

首先去config/jwt.php文件里检查这几个关键项：

• 确保算法设置为'alg' => 'RS256'，默认可能是HS256，这绝对会导致签名验证失败，这是最常见的坑！
• 公钥私钥的路径要用绝对路径，你dump里显示的"filepath/public.pem"这种写法很容易出问题，建议用Laravel的路径辅助函数，比如storage_path('keys/public.pem')或者base_path('keys/public.pem')，确保程序能准确找到密钥文件。
• 检查密钥文件的权限：服务器需要有读取这些.pem文件的权限，一般设为644就可以，避免因为权限不足导致密钥加载失败。

第二步：修正代码中的解码逻辑 #

你当前的代码其实可以更简洁，而且要加上异常处理来定位问题：

use Tymon\JWTAuth\Facades\JWTAuth;
use Tymon\JWTAuth\Exceptions\TokenInvalidException;
use Tymon\JWTAuth\Exceptions\TokenExpiredException;

// ...

try {
    // JWTAuth会自动从Authorization头（格式为Bearer <token>）解析token，无需手动传参
    $token = JWTAuth::parseToken();
    
    // 获取负载，这一步会自动完成签名验证
    $payload = $token->getPayload();
    
    // 转成数组返回
    return response()->json($payload->toArray());
} catch (TokenExpiredException $e) {
    return response()->json(['error' => 'Token已过期'], 401);
} catch (TokenInvalidException $e) {
    return response()->json(['error' => 'Token签名验证失败'], 401);
} catch (\Exception $e) {
    return response()->json(['error' => '无法解析请求头中的Token'], 400);
}

第三步：额外排查点 #

• 先在本地验证Token有效性：把你的JWT拿到JWT解码工具里，用你的公钥验证签名，如果工具里都通不过，说明Token本身生成时用的密钥/算法和你现在的不匹配，得去确认生成Token的端的配置。
• 确认密钥格式：公钥和私钥必须是标准PEM格式，私钥开头是-----BEGIN RSA PRIVATE KEY-----，结尾是-----END RSA PRIVATE KEY-----；公钥对应BEGIN PUBLIC KEY和END PUBLIC KEY，不能有多余的换行或乱码。
• 检查密码短语（Passphrase）：如果你的私钥设置了密码，JWT_PASSPHRASE必须和生成密钥时的密码完全一致，大小写敏感。

如果还是不行，你可以先打印出加载的公钥内容，确认程序读取到的是正确的密钥文件内容，有时候路径写错了会加载到空文件或者错误的文件，这也会导致签名验证失败。

备注：内容来源于stack exchange，提问作者sp92