使用Python JWT的RS512算法生成令牌遇两类错误求解决

架构老林

2026-6-25

解决PyJWT生成RS512令牌时的"Algorithm not found"及cryptography缺失问题

问题根源

你遇到的两个错误本质是同一个问题：PyJWT库生成RS系列（如RS512）JWT令牌时，依赖的是cryptography库而非pycryptodome。pycryptodome是独立的加密工具库，和PyJWT的RS算法实现接口不兼容，所以即使安装它也无法解决问题。

解决方案步骤

1. 安装正确的依赖库

先卸载可能冲突的pycryptodome（可选，若你其他场景不需要它），然后安装cryptography和最新版PyJWT：

# 可选：卸载pycryptodome避免冲突
pip uninstall pycryptodome
# 安装依赖
pip install --upgrade pyjwt cryptography

2. 验证代码与私钥格式

确保你的代码使用的是PyJWT库的jwt.encode方法，同时私钥是PKCS#1格式的PEM文件（开头为-----BEGIN RSA PRIVATE KEY-----）。如果私钥是PKCS#8格式（开头为-----BEGIN PRIVATE KEY-----），需要用cryptography先加载私钥再传入：

标准PKCS#1私钥代码示例

import jwt

def generate_jwt_token(self):
    privateKeyPath = './config/privateKey.pem'
    payload = {'name': 'abc'}
    with open(privateKeyPath, 'rb') as f:
        privateKey = f.read()
    jwtToken = jwt.encode(payload, key=privateKey, algorithm='RS512')
    print(jwtToken)

PKCS#8私钥适配代码示例

如果你的私钥是PKCS#8格式，需要先通过cryptography加载：

import jwt
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.backends import default_backend

def generate_jwt_token(self):
    privateKeyPath = './config/privateKey.pem'
    payload = {'name': 'abc'}
    with open(privateKeyPath, 'rb') as f:
        privateKey = serialization.load_pem_private_key(
            f.read(),
            password=None,  # 若私钥有密码则传入对应字节串
            backend=default_backend()
        )
    jwtToken = jwt.encode(payload, key=privateKey, algorithm='RS512')
    print(jwtToken)