DotNet 6 Web API验证JWE时遇IDX10618密钥解包失败求助

核心问题排查方向 #

1. 密钥角色完全颠倒 #

JWE的加密逻辑是：

• 令牌服务必须使用验证服务的公钥加密JWT的内容加密密钥（CEK）
• 验证服务使用自己的私钥解密CEK，从而获取明文JWT

你提到“令牌服务使用XML格式的私钥对令牌加密”，这是错误逻辑——如果令牌服务用自己的私钥加密，验证服务根本无法解密，必须换成验证服务的公钥来加密。

2. 过时的RSA API使用问题 #

.NET 6中RSACryptoServiceProvider已被标记为过时，推荐使用RSA.Create()创建实例，避免兼容性问题。

3. 冗余的密钥导入操作 #

你的代码中先通过FromXmlString导入密钥，又立刻导出再重新导入，这完全没必要，还可能破坏密钥的算法参数匹配，直接删除这些冗余步骤即可。

修正后的验证代码示例 #

var builder = WebApplication.CreateBuilder(args);
var config = builder.Configuration;

// 导入签名验证用的公钥（来自令牌服务的XML格式公钥）
using var signingRsa = RSA.Create();
signingRsa.FromXmlString(config["JWT:SigningKey"]);

// 导入解密用的私钥（当前服务的XML格式私钥）
using var encryptionRsa = RSA.Create();
encryptionRsa.FromXmlString(config["JWT:EncryptionKey"]);

// 验证令牌
string token = "[JWE Token]";
var handler = new JwtSecurityTokenHandler();
SecurityToken validatedToken;

try
{
    var claimsPrincipal = handler.ValidateToken(token, new TokenValidationParameters
    {
        ValidateIssuer = false,
        ValidateAudience = false,
        ValidateLifetime = false,
        ValidateIssuerSigningKey = true, // 后续调试通过后建议开启
        IssuerSigningKey = new RsaSecurityKey(signingRsa),
        TokenDecryptionKey = new RsaSecurityKey(encryptionRsa)
    }, out validatedToken);
    
    // 验证成功，claimsPrincipal包含用户声明
}
catch (Exception ex)
{
    // 捕获详细异常信息，排查具体问题
    Console.WriteLine(ex.ToString());
}

额外调试步骤 #

• 确认密钥对匹配：用openssl rsa -in private.key -pubout导出公钥，和令牌服务使用的公钥对比，确保是同一对密钥的公私钥
• 单独测试解密逻辑：先用handler.ReadJwtToken无法直接读取JWE，必须先解密，可尝试用handler.DecryptToken方法单独解密，看是否能成功
• 检查JWE的加密算法：确保令牌服务使用的加密算法（比如RSA-OAEP-256）和验证服务配置的一致，默认情况下Microsoft.IdentityModel.Tokens支持常见算法，但如果有自定义算法需要额外配置

内容的提问来源于stack exchange，提问作者mlangwell