Quarkus 2自定义纯文本密钥JWT验证配置报错如何解决？

你遇到的加载密钥失败异常是因为配置的密钥格式与实际密钥格式不匹配：你设置了smallrye.jwt.verify.key-format=JWK_BASE64URL，要求加载的是符合JWK规范的Base64URL编码密钥，但你的secret.txt中存储的是纯文本明文口令，解析时格式不匹配导致报错。

解决步骤 #

1. 修正配置项 #

将application.properties中的JWT校验配置替换为以下内容：

# 指定密钥格式为原始纯文本
smallrye.jwt.verify.key-format=RAW
# 指定与原JHipster生成JWT一致的签名算法，常用对称算法为HS256，可根据实际情况改为HS384/HS512
smallrye.jwt.verify.algorithm=HS256
# 密钥文件路径，存放在src/main/resources下直接用/开头的路径即可
smallrye.jwt.verify.key.location=/secret.txt

2. 校验密钥文件内容 #

确保secret.txt中仅存储纯文本口令，没有多余的空格、换行符、特殊字符，避免解析时内容不匹配。
如果不想单独用文件存储密钥，也可以直接在配置中明文指定（仅推荐测试环境使用）：

smallrye.jwt.verify.key=你的实际纯文本口令

3. 确认依赖已引入 #

确保项目依赖配置中已引入Quarkus JWT扩展：

<!-- Maven 依赖示例 -->
<dependency>
    <groupId>io.quarkus</groupId>
    <artifactId>quarkus-smallrye-jwt</artifactId>
</dependency>

4. 自定义校验代码示例（可选） #

如果你需要手动调用JWTParser做自定义校验，可以参考以下代码：

import io.smallrye.jwt.auth.principal.JWTParser;
import org.eclipse.microprofile.jwt.JsonWebToken;
import javax.inject.Inject;
import javax.ws.rs.GET;
import javax.ws.rs.HeaderParam;
import javax.ws.rs.Path;

@Path("/api")
public class JwtTestResource {
    @Inject
    JWTParser jwtParser;

    @GET
    @Path("/verify")
    public String verifyToken(@HeaderParam("Authorization") String authHeader) {
        // 提取Bearer Token的实际内容
        String token = authHeader.substring("Bearer ".length());
        // 解析校验Token，校验失败会直接抛出对应异常
        JsonWebToken jwt = jwtParser.parse(token);
        // 自定义业务逻辑，例如获取claims校验权限
        return "校验通过，用户ID：" + jwt.getSubject();
    }
}

内容的提问来源于stack exchange，提问作者cyril wirth