使用RSA-OAEP-256和A256GCM解密JWE payload提示填充模式无效如何解决

问题核心原因 #

该错误绝大多数场景是因为你加载的RSA私钥实例是RSACryptoServiceProvider类型（Windows平台旧加密服务提供程序实现），该原生实现仅默认支持RSAEncryptionPadding.OaepSHA1，不支持RSAEncryptionPadding.OaepSHA256填充，即使代码里指定了正确的填充参数也会抛出不支持的错误。

可行解决步骤 #

• 步骤1：替换RSA实例的实现类型
  不要使用旧的RSACryptoServiceProvider加载私钥，改用跨平台的RSA抽象类的默认实现加载密钥，示例代码如下：

// 假设你原来从PFX证书加载密钥，旧的错误写法示例：
// var cert = new X509Certificate2("your_private_key.pfx", "pfx_password");
// var rsa = cert.GetRSAPrivateKey() as RSACryptoServiceProvider; 

// 正确兼容写法
var cert = new X509Certificate2("your_private_key.pfx", "pfx_password", X509KeyStorageFlags.Exportable);
var rsa = cert.GetRSAPrivateKey();
// 如果拿到的确实是旧CSP类型，做一次转换
if (rsa is RSACryptoServiceProvider oldCsp)
{
    // 导出私钥参数，导入到新的RSA实例
    var privateParams = oldCsp.ExportParameters(true);
    oldCsp.Dispose();
    rsa = RSA.Create();
    rsa.ImportParameters(privateParams);
}

• 步骤2：确认RSA密钥长度符合要求
  RSA-OAEP-256算法要求RSA密钥长度至少为2048位，如果你的密钥是1024位，需要替换成符合长度要求的密钥。
• 步骤3：确认密钥配对关系
  如果密钥转换后仍然报错，检查你使用的私钥是否和加密方生成JWE时使用的公钥属于同一密钥对，公钥加密的内容只能由对应的私钥解密。
• 步骤4：升级依赖包版本
  确认你使用的Jose-JWT NuGet包是最新稳定版，旧版本存在部分RSA填充逻辑兼容问题。

额外提示：你现有代码里的payload变量名paylaodRetornoStone2存在拼写错误，注意修正避免低级错误。

内容的提问来源于stack exchange，提问作者eduardovendruscolo