使用生成的RSA密钥对及JWKS签名JWT时私钥为空的问题

问题根源 #

Auth0的RSAAlgorithm类要求私钥必须是标准DER编码格式（PKCS#1或PKCS#8），如果你的自定义密钥生成逻辑输出的是带PEM头/尾的文本格式，直接加载会导致解析失败，触发私钥为空的报错。

方案一：修改代码生成DER格式密钥 #

Java的KeyPair对象中，getEncoded()方法直接返回DER编码的密钥字节流，可直接写入文件：

// 生成2048位RSA密钥对
KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(2048);
KeyPair keyPair = keyGen.generateKeyPair();

// 写入DER格式私钥到target目录
try (FileOutputStream fos = new FileOutputStream("target/private_key.der")) {
    fos.write(keyPair.getPrivate().getEncoded());
}

// 写入DER格式公钥到target目录
try (FileOutputStream fos = new FileOutputStream("target/public_key.der")) {
    fos.write(keyPair.getPublic().getEncoded());
}

加载DER私钥并签名JWT：

// 读取DER私钥文件
byte[] privateKeyBytes = Files.readAllBytes(Paths.get("target/private_key.der"));
PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(privateKeyBytes);
KeyFactory kf = KeyFactory.getInstance("RSA");
PrivateKey privateKey = kf.generatePrivate(spec);

// 初始化Auth0 RSA算法并签名
Algorithm algorithm = Algorithm.RSA256(null, privateKey);
String jwtToken = JWT.create()
        .withIssuer("your-issuer-id")
        .sign(algorithm);

方案二：适配现有密钥格式（无需重新生成） #

如果不想修改密钥生成逻辑，可手动解析现有PEM格式密钥，提取核心Base64编码内容转成DER格式：

// 读取target目录下的PEM私钥文件
String pemContent = new String(Files.readAllBytes(Paths.get("target/private_key.pem")));
// 去除PEM头、尾及空白字符
String base64Key = pemContent.replace("-----BEGIN RSA PRIVATE KEY-----", "")
        .replace("-----END RSA PRIVATE KEY-----", "")
        .replaceAll("\\s", "");

// Base64解码为DER字节数组
byte[] privateKeyBytes = Base64.getDecoder().decode(base64Key);
// 注意：如果是PKCS#1格式私钥用PKCS1EncodedKeySpec，PKCS#8用PKCS8EncodedKeySpec
PKCS1EncodedKeySpec spec = new PKCS1EncodedKeySpec(privateKeyBytes);
KeyFactory kf = KeyFactory.getInstance("RSA");
PrivateKey privateKey = kf.generatePrivate(spec);

// 签名逻辑同前
Algorithm algorithm = Algorithm.RSA256(null, privateKey);
String jwtToken = JWT.create()
        .withIssuer("your-issuer-id")
        .sign(algorithm);

注意事项 #

• Java默认生成的私钥是PKCS#8格式，对应使用PKCS8EncodedKeySpec加载；
• 如果是OpenSSL生成的传统RSA私钥（PKCS#1格式），需改用PKCS1EncodedKeySpec；
• 生成JWKS时，确保公钥的kty字段为RSA，n和e字段是Base64URL编码的DER公钥参数。

内容的提问来源于stack exchange，提问作者Richard C