使用ES256算法生成JWT时解析EC私钥失败求助

错误原因 #

1. PEM格式不规范：你的EC私钥PEM块中的Base64编码内容未遵循PEM标准（每64字符需换行一次），导致密钥解析工具无法正确识别有效内容。
2. 忽略解码失败检查：代码中未校验pem.Decode的返回结果，若PEM解码失败，pemBytes会为nil，后续传递无效数据给密钥解析函数，触发报错。
3. 冗余手动解码：jwt.ParseECPrivateKeyFromPEM函数本身支持直接处理完整PEM格式字符串，无需手动调用pem.Decode。

修正步骤 #

1. 修复PEM密钥格式 #

将私钥的Base64内容按每64字符换行，修正后的PEM密钥如下：

-----BEGIN EC PRIVATE KEY-----
MHcCAQEEIAh5qA3rmqQQuu0vbKV/+zouz/y/Iy2pLpIcWUSyImSwoAoGCCqGSM49
AwEHoUQDQgAEYD54V/vp+54P9DXarYqx4MPcm+HKRIQzNasYSoRQHQ/6S6Ps8tpM
cT+KvIIC8W/e9k0W7Cm72M1P9jU7SLf/vg==
-----END EC PRIVATE KEY-----

2. 简化代码并完善错误检查 #

去掉冗余的手动PEM解码，直接将完整PEM字符串传给解析函数，同时补充错误校验逻辑：

package main

import (
    "fmt"
    "time"

    "github.com/dgrijalva/jwt-go"
)

func main() {
    // 修正格式后的PEM私钥
    pemKey := `-----BEGIN EC PRIVATE KEY-----
MHcCAQEEIAh5qA3rmqQQuu0vbKV/+zouz/y/Iy2pLpIcWUSyImSwoAoGCCqGSM49
AwEHoUQDQgAEYD54V/vp+54P9DXarYqx4MPcm+HKRIQzNasYSoRQHQ/6S6Ps8tpM
cT+KvIIC8W/e9k0W7Cm72M1P9jU7SLf/vg==
-----END EC PRIVATE KEY-----`

    // 直接解析PEM格式的EC私钥
    key, err := jwt.ParseECPrivateKeyFromPEM([]byte(pemKey))
    if err != nil {
        fmt.Println("Error parsing private key:", err)
        return
    }

    uAccessToken := jwt.NewWithClaims(jwt.SigningMethodES256, jwt.MapClaims{
        "iss": "issuer",
        "sub": "access token",
        "exp": time.Now().Add(time.Minute * 20).Unix(),
    })

    accessToken, err := uAccessToken.SignedString(key)
    if err != nil {
        fmt.Println("Error signing token:", err)
        return
    }

    fmt.Println("Generated JWT Token:", accessToken)
}

补充说明 #

• ES256算法要求使用P-256曲线的EC密钥，你的密钥符合该要求，修正格式后即可正常解析。
• 所有IO和解析操作必须添加错误检查，避免无效数据引发后续逻辑异常。

内容的提问来源于stack exchange，提问作者Hassan Raza