如何使用com.nimbusds.jose.jwk.JWKSet读取JWKS中的自定义字段？

完全可以实现，核心是利用Nimbus JWK类提供的getParsedCustomParameters()方法获取自定义字段，具体步骤如下：

1. 解析JWKS字符串为JWKSet对象 #

先把客户端发送的JWKS JSON字符串解析成JWKSet实例：

import com.nimbusds.jose.jwk.JWKSet;

// 替换为实际收到的JWKS字符串
String jwksJson = "{\"keys\":[{\"kty\":\"RSA\",\"use\":\"sig\",\"alg\":\"RS256\",\"kid\":\"...\",\"x5t\":\"...\",\"custom_field_1\":\"this is some content\",\"custom_field_2\":\"this is some content, too\",\"n\":\"...\",\"x5c\":\"...\"}]}";
JWKSet jwkSet = JWKSet.parse(jwksJson);

2. 遍历JWK并读取自定义字段 #

通过getKeys()拿到所有JWK对象，遍历每个JWK后调用getParsedCustomParameters()获取包含自定义字段的Map，再基于字段执行自定义逻辑：

import com.nimbusds.jose.jwk.JWK;
import java.util.List;
import java.util.Map;

List<JWK> jwkList = jwkSet.getKeys();
for (JWK jwk : jwkList) {
    // 获取所有自定义参数集合
    Map<String, Object> customParams = jwk.getParsedCustomParameters();
    
    // 读取指定自定义字段
    String customField1 = (String) customParams.get("custom_field_1");
    String customField2 = (String) customParams.get("custom_field_2");
    
    // 执行自定义逻辑示例
    if (customField1 != null && customField1.contains("content")) {
        // 这里替换为你的业务逻辑，比如权限校验、标记处理等
        System.out.println("触发自定义逻辑：custom_field_1符合条件");
    }
    if (customField2 != null) {
        System.out.println("自定义字段2的值：" + customField2);
    }
}

注意事项 #

• getParsedCustomParameters()返回的是Map<String, Object>，需要根据自定义字段的实际类型做强制转换（比如示例中的String类型）；
• 如果自定义字段是嵌套JSON等复杂类型，可以借助JSON工具类进一步解析成对应对象。

内容的提问来源于stack exchange，提问作者el n00b