如何在Python中用RSA加密Java JWEObject？旧代码失效

本次需求与之前的核心差异 #

• 密钥适配差异：新密钥的RSA参数（如密钥长度、公钥格式）或OAEP填充的哈希算法配置与旧密钥不一致，旧代码未适配新密钥特性导致报错。
• 操作方向反转：此前是解密Java生成的JWE密文，本次是用Python生成符合Java JWEObject规范的密文，需严格对齐Java端的JWE头参数、加密流程细节。
• 头参数强制要求：本次必须在JWE头中指定kid（密钥ID），旧代码可能未处理该参数，导致与Java端的头解析逻辑不兼容。

正确的Python实现方案 #

推荐使用jwcrypto库（对JWE/JWT标准支持更严谨），以下是对齐Java RSA-OAEP-256 + A256GCM加密流程的代码：

1. 安装依赖 #

pip install jwcrypto

2. 加密实现代码 #

from jwcrypto import jwe, jwk
import json

# 待加密数据
payload = json.dumps({"value": "Object Encryption"}).encode('utf-8')

# 替换为你的实际公钥（需带BEGIN/END PUBLIC KEY标识）
public_key_pem = """-----BEGIN PUBLIC KEY-----
# 此处填入你的公钥内容
-----END PUBLIC KEY-----
"""

# 加载公钥
public_key = jwk.JWK.from_pem(public_key_pem.encode('utf-8'))

# 构建与Java对齐的JWE头
jwe_header = {
    "alg": "RSA-OAEP-256",  # 指定RSA-OAEP-256算法
    "enc": "A256GCM",       # 对称加密算法，Java JWEObject默认常用A256GCM
    "kid": "a4d4039e-a8c7-4d06-98c8-2bda90ab169c"  # 指定密钥ID
}

# 创建JWE对象并执行加密
jwe_token = jwe.JWE(payload, recipient=public_key, protected=jwe_header)

# 生成紧凑格式的JWE密文
encrypted_jwe = jwe_token.serialize(compact=True)
print(encrypted_jwe)

常见报错修复 #

• ValueError：多为公钥格式错误（如缺少BEGIN/END标识、非PEM格式）或JWE头参数不合法（如alg/enc指定错误），检查公钥格式并确保头参数与Java端完全一致。
• InvalidJWEOperation：多因Python库默认配置与Java不匹配（如部分库默认用SHA-1作为OAEP哈希算法，而Java用SHA-256），使用jwcrypto可避免此类默认配置差异问题。

内容的提问来源于stack exchange，提问作者Ema Il