.NET生成JWT与Java后端验证不兼容问题求助

以下是针对问题的核心修正点和完整代码：

关键问题分析 #

1. 密钥转换错误：你的密钥是32字节的十六进制字符串，必须转换为二进制字节数组，而非直接用ASCII编码转换（ASCII会把每个字符转成1字节，导致64字节的错误密钥）。
2. Claim类型与标准字段对齐：确保exp（过期时间）使用JWT标准的数值类型，同时ts（时间戳）如果Java端期望数字类型，需避免存为字符串。
3. JWT构造方式规范：使用JwtSecurityTokenHandler的标准构造逻辑替代手动拼接Header和Payload，减少序列化格式差异导致的验证失败。

修正后的完整代码 #

using System;
using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Linq;
using Microsoft.IdentityModel.Tokens;

public static class JwtGenerator
{
    public static string GenerateToken()
    {
        string hexSecretKey = "2A590574A992810FD98FF1E02F1FC7FBFFA0DF8304957CD86E29805B53E0EA9D";
        // 将十六进制密钥转换为32字节二进制数组
        byte[] secretKeyBytes = StringToByteArray(hexSecretKey);
        
        var securityKey = new SymmetricSecurityKey(secretKeyBytes);
        var signingCredentials = new SigningCredentials(securityKey, SecurityAlgorithms.HmacSha256);

        DateTime now = DateTime.UtcNow;
        long exp = new DateTimeOffset(now.AddMinutes(30)).ToUnixTimeSeconds();
        long ts = new DateTimeOffset(now).ToUnixTimeMilliseconds();

        var claims = new[]
        {
            new Claim("clientId", "some-client-ID"),
            new Claim(JwtRegisteredClaimNames.Exp, exp.ToString(), ClaimValueTypes.Integer64),
            new Claim("ts", ts.ToString(), ClaimValueTypes.Integer64)
        };

        // 使用标准构造方法生成JWT，自动处理Header和Payload的序列化
        var token = new JwtSecurityToken(
            claims: claims,
            expires: now.AddMinutes(30),
            signingCredentials: signingCredentials
        );

        return new JwtSecurityTokenHandler().WriteToken(token);
    }

    // 十六进制字符串转二进制字节数组的正确实现
    public static byte[] StringToByteArray(string hex)
    {
        if (hex.Length % 2 != 0)
            throw new ArgumentException("十六进制字符串长度必须为偶数");

        return Enumerable.Range(0, hex.Length)
                         .Where(x => x % 2 == 0)
                         .Select(x => Convert.ToByte(hex.Substring(x, 2), 16))
                         .ToArray();
    }
}

额外注意事项 #

• 密钥一致性：确保Java端使用的是同一十六进制密钥转换后的二进制数组，而非直接使用字符串形式的密钥。
• 时间戳匹配：确认Java端对ts字段的期望是毫秒级还是秒级，若为秒级则将ts改为ToUnixTimeSeconds()。
• 标准字段规范：优先使用JwtRegisteredClaimNames类中的常量定义标准字段，避免拼写错误导致字段不被识别。

内容的提问来源于stack exchange，提问作者Sagar