如何在Node.js中将文件中的JWK导入/解析为KeyObject？

问题回顾 #

你已经通过以下代码将KeyObject导出为JWK并保存：

let jwk = keyObject.export({format:'jwk'})
fs.writeFileSync(JWK_PATH, JSON.stringify(jwk));

但尝试解析回KeyObject时遇到了错误：

• 使用KeyObject.from(jwkString)抛出类型错误，因为该方法仅接受WebCrypto的CryptoKey实例，不支持JWK格式。
• 直接将JWK字符串传入createSecretKey(jwkString,'base64url')会报无效密钥长度，因为传入的是整个JWK的JSON字符串，而非密钥材料本身。

正确解决方案 #

Node.js的crypto模块提供的createSecretKey（对称密钥）、createPublicKey（公钥）、createPrivateKey（私钥）方法直接支持传入JWK对象，步骤如下：

1. 读取保存的JWK字符串，解析为JSON对象；
2. 用对应方法将JWK对象转换为KeyObject。

示例代码：

const fs = require('fs');
const crypto = require('crypto');

// 读取并解析JWK字符串
const jwkString = fs.readFileSync(JWK_PATH, 'utf8');
const jwk = JSON.parse(jwkString);

// 根据密钥类型选择对应方法：对称密钥用createSecretKey，非对称密钥用createPublicKey/createPrivateKey
const keyObject = crypto.createSecretKey(jwk);

// 验证：KeyObject可直接传入createCipheriv等方法使用
const cipher = crypto.createCipheriv('aes-256-gcm', keyObject, iv);

关键说明 #

• 无需单独提取JWK中的k属性，直接传入完整的JWK对象即可完成转换；
• KeyObject.from仅用于WebCrypto的CryptoKey与Node.js KeyObject的互转，不支持JWK格式，这是你之前报错的核心原因。

内容的提问来源于stack exchange，提问作者Ronnie Smith