X509Certificate2的GetRSAPrivateKey方法是否会返回公钥数据？

核心原因：RSA私钥本身包含公钥信息 #

你遇到的现象不是JWT库的问题，而是RSA算法的特性：RSA私钥的结构中天然包含了公钥的所有必要参数（模数N、公钥指数E）。所以GetRSAPrivateKey()返回的RSAPrivateKey对象，同时具备私钥签名和公钥验证的能力。

当你调用Jose.JWT.Decode并传入私钥时，库会自动从私钥中提取出公钥部分来完成签名验证，这是符合预期的正常行为。

正确的实践建议 #

虽然用私钥能完成验证，但生产环境绝对不要这么做——私钥应该严格保密，只用来签名JWT；验证签名只需要使用公钥即可。修改你的代码，用公钥来解码：

var certificatePath = @"PATH TO CERTIFICATE";

var payload = new Dictionary<string, object>();
payload.Add("Nosey", "Parker");

var cert = new X509Certificate2(certificatePath, string.Empty, X509KeyStorageFlags.Exportable);

// 用私钥签名生成JWT
var token = Jose.JWT.Encode(payload, cert.GetRSAPrivateKey(), Jose.JwsAlgorithm.RS256);
// 用公钥验证并解码JWT
var claims = Jose.JWT.Decode(token, cert.GetRSAPublicKey(), Jose.JwsAlgorithm.RS256);

补充说明 #

你的.pfx证书文件同时包含公钥和私钥，所以加载后既能获取私钥也能获取公钥。如果是单独的公钥证书（比如.cer），就只能调用GetRSAPublicKey()，仅能用来验证签名。

内容的提问来源于stack exchange，提问作者YungDeiza