如何使用JJWT从Base64编码字符串生成Java Key对象用于PS256解析

你遇到的报错本质是因为PS256属于非对称签名算法，JJWT仅对HMAC类对称算法开放直接传入Base64字符串/字节数组作为密钥的支持，非对称算法验证/签名必须传入对应的PublicKey/PrivateKey实例，你只需要将Base64编码的公钥字符串先转换为PublicKey实例再传入即可。

具体实现步骤 #

1. 先将Base64格式的公钥字符串解码为原始公钥字节数组
2. 基于公钥字节数组构造X509公钥规格对象
3. 通过RSA密钥工厂生成可用的PublicKey实例

代码示例 #

import java.security.KeyFactory;
import java.security.PublicKey;
import java.security.spec.X509EncodedKeySpec;
import io.jsonwebtoken.io.Decoders;

// 省略其他原有代码

// 转换Base64公钥字符串为PublicKey实例
byte[] publicKeyBytes = Decoders.BASE64.decode(base64Public);
X509EncodedKeySpec keySpec = new X509EncodedKeySpec(publicKeyBytes);
KeyFactory rsaKeyFactory = KeyFactory.getInstance("RSA");
PublicKey restoredPublicKey = rsaKeyFactory.generatePublic(keySpec);

// 用转换后的公钥验证JWS
boolean result2 = Jwts.parserBuilder()
        .setSigningKey(restoredPublicKey)
        .build()
        .parseClaimsJws(jws)
        .getBody()
        .getSubject()
        .equals("Joe");

私钥转回参考（如需生成签名时使用） #

import java.security.spec.PKCS8EncodedKeySpec;
import java.security.PrivateKey;

byte[] privateKeyBytes = Decoders.BASE64.decode(base64Private);
PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(privateKeyBytes);
PrivateKey restoredPrivateKey = KeyFactory.getInstance("RSA").generatePrivate(privateKeySpec);

注意事项 #

• 代码中涉及的NoSuchAlgorithmException、InvalidKeySpecException受检异常需要自行捕获或向上抛出
• 如果你使用的是其他非对称算法（如EC系列的ES256），只需要将KeyFactory.getInstance("RSA")中的参数替换为对应的算法名称"EC"即可

内容的提问来源于stack exchange，提问作者sparkyspider