使用NPM jose最新版本解密JWE失败，求排查思路

问题根源 #

你遇到的错误有两个核心原因：

1. JWK的alg参数不匹配：JWE头使用的是A128KW密钥包装算法，但你在importJWK里指定的是内容加密算法A128CBC-HS256，导致密钥校验失败。
2. 密钥编码不符合规范：jose 4.x严格遵循JWK标准，k字段要求是base64url编码的密钥材料，而不是原始字符串。旧版本JWK.asKey会自动处理字符串到字节的转换，新版本则需要显式编码。

修正后的代码 #

const jose = require('jose');

async function decryptJWE() {
  const jwe = "my token";
  // 你的原始16字符密钥字符串
  const rawKey = "your-16-char-key";
  
  // 将字符串转换为字节数组，确认长度为16（128位）
  const keyBytes = new TextEncoder().encode(rawKey);
  if (keyBytes.length !== 16) {
    throw new Error("密钥必须是16字节（128位），请检查字符串是否包含多字节字符");
  }
  
  // 将字节数组编码为base64url格式，符合JWK要求
  const encodedKey = jose.base64url.encode(keyBytes);
  
  // 导入JWK，alg指定为JWE头中的A128KW
  const key = await jose.importJWK({ 
    kty: 'oct', 
    k: encodedKey, 
    alg: 'A128KW' 
  });
  
  // 解密JWE，直接获取明文payload
  const { plaintext, protectedHeader } = await jose.compactDecrypt(jwe, key);
  console.log("JWE头:", protectedHeader);
  console.log("解密后的Payload:", JSON.parse(new TextDecoder().decode(plaintext)));
}

decryptJWE().catch(err => console.error("解密失败:", err));

关键说明 #

• alg参数匹配：必须与JWE头中的alg字段一致（即A128KW），因为这是用于密钥包装的算法，而enc只是内容加密的算法，不影响密钥的导入。
• 密钥编码：确保原始字符串转换为字节后是16字节（128位）。如果你的16字符字符串包含中文等多字节字符，转换后字节数会超过16，这时候需要调整密钥为纯ASCII的16字符，或者使用原始字节直接编码。
• 简化解密流程：jose 4.x的compactDecrypt直接返回明文plaintext，不需要像旧版本那样拆分JWT字符串解析payload，直接解码即可。

内容的提问来源于stack exchange，提问作者Arcord