Java中使用secp256k1曲线验证JWT失败求助

问题原因 #

secp256k1不属于JDK默认支持的NIST标准椭圆曲线，SunEC提供者无法识别该曲线参数。虽然你添加了BouncyCastle（BC）提供者，但在将ECKey转换为ECPublicKey时，默认使用了JDK的SunEC提供者，导致生成的公钥参数无法被后续签名验证流程识别，最终抛出Curve not supported异常。

解决方案 #

有两种可行的修复方式，任选其一即可：

方案1：直接使用ECKey构建验证器 #

跳过转换为JDK原生ECPublicKey的步骤，直接用Nimbus的ECKey对象创建ECDSAVerifier，让Nimbus内部使用BouncyCastle处理secp256k1曲线的验证：

Provider bc = BouncyCastleProviderSingleton.getInstance();
Security.addProvider(bc);
ECKey ecKey = new ECKey.Builder(Curve.parse("secp256k1"), new Base64URL(x), new Base64URL(y)).build();
// 直接传入ECKey，无需转换为ECPublicKey
ECDSAVerifier ecdsaVerifier = new ECDSAVerifier(ecKey);
boolean verify = jwt.verify(ecdsaVerifier);

方案2：指定BouncyCastle提供者生成ECPublicKey #

如果必须使用JDK原生ECPublicKey，调用toECPublicKey()时显式传入BouncyCastle提供者，确保公钥参数由BC生成并兼容：

Provider bc = BouncyCastleProviderSingleton.getInstance();
Security.addProvider(bc);
ECKey ecKey = new ECKey.Builder(Curve.parse("secp256k1"), new Base64URL(x), new Base64URL(y)).build();
// 显式指定BouncyCastle提供者生成ECPublicKey
ECPublicKey ecPublicKey = ecKey.toECPublicKey(bc);
ECDSAVerifier ecdsaVerifier = new ECDSAVerifier(ecPublicKey);
boolean verify = jwt.verify(ecdsaVerifier);

额外说明 #

• 可以用Security.insertProviderAt(bc, 1)替代addProvider，让BouncyCastle优先于SunEC提供者，避免后续流程默认使用不兼容的SunEC。
• nimbus-jose-jwt 9.x版本对secp256k1的支持依赖BouncyCastle，你当前使用的bcprov-jdk18on:1.77版本与Java17兼容，无需调整版本。

内容的提问来源于stack exchange，提问作者Nitin