如何在Java与NodeJS共用RSA密钥对实现JWT？遇格式错误

咱们先定位问题核心：你遇到的InvalidKeySpecException是因为密钥格式不匹配——在线工具生成的私钥是PKCS#1格式（开头为-----BEGIN RSA PRIVATE KEY-----），但Java的PKCS8EncodedKeySpec默认只支持PKCS#8格式的私钥（开头为-----BEGIN PRIVATE KEY-----）。Node.js的jsonwebtoken库能自动兼容PKCS#1格式，但Java不行，所以我们可以从格式转换或代码适配两个方向解决。

方案1：转换私钥为PKCS#8格式（推荐，无需修改代码） #

用OpenSSL命令直接将现有PKCS#1格式私钥转为PKCS#8格式：

openssl pkcs8 -topk8 -inform PEM -in my_key -outform PEM -nocrypt -out my_key_pkcs8.pem

这条命令会生成一个无密码的PKCS#8格式私钥，之后Java代码只需读取新生成的my_key_pkcs8.pem文件，原有解析逻辑完全不需要改动。

方案2：修改Java代码兼容PKCS#1格式 #

如果不想转换密钥文件，可以借助BouncyCastle库来解析PKCS#1格式的私钥：

1. 先添加BouncyCastle依赖（以Maven为例）：

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk15on</artifactId>
    <version>1.70</version>
</dependency>

2. 替换原有的getPrivateKey()方法：

private static PrivateKey getPrivateKey() throws Exception {
    ClassLoader classLoader = JWTJavaWithPublicPrivateKey.class.getClassLoader();
    URL resource = classLoader.getResource("my_key");
    File file = new File(resource.getFile());
    String privateKeyContent = new String(Files.readAllBytes(Paths.get(file.toURI())));

    // 移除PKCS#1格式的头尾标记及多余空白字符
    privateKeyContent = privateKeyContent.replace("-----BEGIN RSA PRIVATE KEY-----", "")
                                         .replace("-----END RSA PRIVATE KEY-----", "")
                                         .replaceAll("\\s", "");

    byte[] keyBytes = Base64.getDecoder().decode(privateKeyContent);
    
    // 注册BouncyCastle提供者，解析PKCS#1格式私钥
    Security.addProvider(new BouncyCastleProvider());
    KeyFactory keyFactory = KeyFactory.getInstance("RSA", "BC");
    PKCS1EncodedKeySpec pkcs1Spec = new PKCS1EncodedKeySpec(keyBytes);
    
    return keyFactory.generatePrivate(pkcs1Spec);
}

额外注意事项 #

• 签名算法保持一致：你Java代码中使用的是RS512，但Node.js配置的是RS256，建议统一为RS256，避免后续因算法不匹配导致验证失败。
• 公钥无需修改：在线工具生成的公钥是X.509格式（开头为-----BEGIN PUBLIC KEY-----），Java的X509EncodedKeySpec可以正常解析，这部分代码无需调整。
• 检查密钥文件：确保密钥文件中没有多余的空格、换行或特殊字符，复制粘贴过程中容易引入这类问题导致解析失败。

内容的提问来源于stack exchange，提问作者CR Sardar