部署含python-jose的Flask应用至Cloud Run时报JWKError

报错核心原因是容器环境缺少python-jose运行JWE功能必需的cryptography后端依赖：

• python-jose的JWS签名逻辑（比如你用的HS256算法）仅靠基础依赖即可运行，但JWE加密逻辑（包括你选用的dir直接密钥模式、A128GCM加密算法）必须依赖cryptography包提供底层密码学原语支持。
• 本地环境可正常运行是隐式依赖导致：你本地之前测试JWCrypto或其他包时已经全局安装了cryptography，pipenv生成requirements.txt时不会把这种非显式声明的依赖纳入清单。Cloud Run部署时用的是干净的Python slim基础镜像，仅安装requirements.txt中明确定义的依赖，缺失cryptography后python-jose无法识别对称加密算法，会错误将传入的字符串密钥当做JWK结构化对象解析，最终抛出找不到对应算法的错误。
• 更换Python 3.8/3.10基础镜像无法解决问题，因为故障和Python版本无关，根源始终是依赖缺失。

• 调整依赖清单，安装带完整密码学后端的python-jose：
  将requirements.txt中的python-jose==3.3.0替换为以下两行：

  cryptography>=36.0.0
  python-jose[cryptography]==3.3.0
  

  重新构建镜像部署即可解决依赖缺失问题。
• （可选优化）补充密钥合法性校验：
  A128GCM算法要求对称密钥长度必须为16字节（128位），建议在代码中明确将密钥转为字节格式并校验长度，避免编码、长度不匹配导致的隐性故障：

  def encode_token(payload):
      jws_secret = "xxxxxxx"
      jwe_key = "xxxxxx"
  
      # 校验密钥长度，转字节格式
      jwe_key_bytes = jwe_key.encode("utf-8")
      if len(jwe_key_bytes) != 16:
          raise ValueError("A128GCM算法要求JWE密钥长度必须为16字节")
      
      signed_token = jws.sign(payload, jws_secret, algorithm='HS256')
      encrypted_signed_token = jwe.encrypt(signed_token, jwe_key_bytes, algorithm='dir', encryption='A128GCM')
      
      return encrypted_signed_token
  

如果修复依赖后仍有兼容问题，可以换用PyJWT配合cryptography实现嵌套JWT逻辑，依赖关系更清晰，API稳定性更高：

• 替换依赖为pyjwt>=2.4.0、cryptography>=36.0.0
• 逻辑上先生成签名后的JWS令牌，再用AES-GCM算法对JWS结果做对称加密即可，实现逻辑和你当前的代码结构基本一致，迁移成本很低。

内容的提问来源于stack exchange，提问作者Emil Wallgren