使用模和指数与公钥验证JWT的问题排查

场景与困惑 #

我在编写一套可同时对接Okta和Keycloak的Java JWT验证代码时，遇到了两者JWKS端点返回密钥格式差异的问题：

• Keycloak返回的密钥包含n（模）、e（指数）以及x5c证书数组
• Okta返回的密钥仅包含n和e两个字段

踩坑过程 #

一开始我想当然地认为，RSA公钥的核心就是模和指数，Keycloak返回的x5c属于冗余数据，直接用n和e生成公钥即可。但实际测试时发现，用这种方式生成的公钥无法通过Auth0的JWTVerifier验证Keycloak签发的JWT；反而将x5c[0]转换为公钥后，验证能正常通过。

我参考了Okta的密钥解析代码也没找到问题所在，最后才发现是自己对x5c[0]的使用方式有误。修正这个错误后，仅通过n和e生成的公钥，居然可以同时验证Okta和Keycloak签发的JWT了。

关键总结 #

• 不要默认x5c是冗余数据，但也并非必须依赖它才能生成有效公钥
• 基于n和e生成公钥的逻辑要严格遵循JWT规范，尤其注意Base64解码、格式转换等环节的正确性
• 实现跨IDP的可移植JWT验证，核心是遵循JWKS标准，而非绑定特定IDP的返回字段

内容的提问来源于stack exchange，提问作者stdunbar