如何用NodeJS验证JWT签名？求转译Java验证代码

核心逻辑说明 #

你的Java代码是通过Base64解码的X509格式RSA公钥验证JWT签名，成功输出true、失败输出false。Node.js中需要将纯Base64公钥转换为PEM格式（Node.js加密API要求的标准格式），再完成签名验证。

方式一：使用jsonwebtoken库（推荐，简洁高效） #

先安装依赖：

npm install jsonwebtoken

实现代码：

const jwt = require('jsonwebtoken');

function verifyJWT(sampleKey, sampleToken) {
  try {
    // 将纯Base64公钥转换为PEM格式（添加头尾标记+按64字符换行）
    const publicKey = `-----BEGIN PUBLIC KEY-----\n${sampleKey.match(/.{1,64}/g).join('\n')}\n-----END PUBLIC KEY-----`;
    // 验证签名并解析Claims，指定算法需与JWT头部的alg一致（示例为RS256）
    const decodedClaims = jwt.verify(sampleToken, publicKey, { algorithms: ['RS256'] });
    console.log(true);
    return decodedClaims; // 返回解析后的claims
  } catch (err) {
    console.log(false);
    return null;
  }
}

// 调用示例：替换为你的实际公钥和JWT令牌
// verifyJWT('你的纯Base64公钥字符串', '你的JWT令牌');

方式二：使用Node.js原生crypto模块 #

如果不想引入第三方库，可直接用原生API实现：

const crypto = require('crypto');

function verifyJWTWithCrypto(sampleKey, sampleToken) {
  try {
    // 拆分JWT的header、payload、signature三部分
    const [headerB64, payloadB64, signatureB64] = sampleToken.split('.');
    // 构造签名验证的原始内容（header + "." + payload）
    const verifyContent = `${headerB64}.${payloadB64}`;
    // 解码JWT签名（注意用base64url格式）
    const signature = Buffer.from(signatureB64, 'base64url');

    // 转换公钥为PEM格式
    const publicKeyPem = `-----BEGIN PUBLIC KEY-----\n${sampleKey.match(/.{1,64}/g).join('\n')}\n-----END PUBLIC KEY-----`;

    // 创建RSA-SHA256验证器（算法需与JWT头部alg一致）
    const verifier = crypto.createVerify('RSA-SHA256');
    verifier.write(verifyContent);
    verifier.end();

    // 验证签名
    const isValid = verifier.verify(publicKeyPem, signature, 'base64url');
    console.log(isValid);

    if (isValid) {
      // 解析并返回claims
      const claims = JSON.parse(Buffer.from(payloadB64, 'base64url').toString());
      return claims;
    }
    return null;
  } catch (err) {
    console.log(false);
    return null;
  }
}

// 调用示例
// verifyJWTWithCrypto('你的纯Base64公钥字符串', '你的JWT令牌');

注意事项 #

• 确保sampleKey是不带PEM头尾的纯Base64字符串，与Java代码中的输入一致
• 代码中的算法（如RS256）必须与JWT头部alg字段的值完全匹配
• jsonwebtoken库会自动处理过期时间（exp）、签发者（iss）等标准Claims校验，原生crypto需自行解析payload后完成校验

内容的提问来源于stack exchange，提问作者Saikat Ghosh