主页 / user-1431720

Robert's questions

Martin Hope
Robert
Asked: 2024-04-11 22:35:13 +0800 CST
  • 5

我想在 Kotlin 中使用椭圆曲线密钥签署 JWT，如下所示：

import com.nimbusds.jose.JOSEObjectType
import com.nimbusds.jose.JWSAlgorithm
import com.nimbusds.jose.JWSHeader
import com.nimbusds.jose.crypto.ECDSASigner
import com.nimbusds.jwt.JWTClaimsSet
import com.nimbusds.jwt.SignedJWT
import org.bouncycastle.jce.provider.BouncyCastleProvider
import java.security.KeyPairGenerator
import java.security.Security
import java.security.interfaces.ECPrivateKey
import java.security.spec.ECGenParameterSpec

fun main() {
    Security.addProvider(BouncyCastleProvider())
    val ecKPGen = KeyPairGenerator.getInstance("EC", "BC")
    ecKPGen.initialize(ECGenParameterSpec("secp256k1"))

    val header = JWSHeader.Builder(JWSAlgorithm.ES256K)
        .type(JOSEObjectType.JWT)
        .build()
    val payload = JWTClaimsSet.Builder()
        .issuer("me")
        .build()
    val signedJWT = SignedJWT(header, payload)

    val keyPair = ecKPGen.generateKeyPair()
    signedJWT.sign(ECDSASigner(keyPair.private as ECPrivateKey))  // line 27, exception thrown here
    println(signedJWT.serialize())
}

这应该可行，因为我从 php 服务获得了使用 SECP256K1 签名的 JWT，并且我可以很好地验证它。为了进行测试，我想以相同的方式创建自己的 JWT，并查看我的代码如何处理过期的令牌、丢失的声明等。

但是当我运行上面的代码时，它抛出了这个异常：

Exception in thread "main" com.nimbusds.jose.JOSEException: Curve not supported: org.bouncycastle.jce.spec.ECNamedCurveSpec@611889f4
    at com.nimbusds.jose.crypto.ECDSASigner.sign(ECDSASigner.java:287)
    at com.nimbusds.jose.JWSObject.sign(JWSObject.java:315)
    at McveKt.main(mcve.kt:27)
    at McveKt.main(mcve.kt)
Caused by: java.security.SignatureException: Curve not supported: org.bouncycastle.jce.spec.ECNamedCurveSpec@611889f4
    at jdk.crypto.ec/sun.security.ec.ECDSASignature.engineSign(ECDSASignature.java:485)
    at java.base/java.security.Signature$Delegate.engineSign(Signature.java:1423)
    at java.base/java.security.Signature.sign(Signature.java:712)
    at com.nimbusds.jose.crypto.ECDSASigner.sign(ECDSASigner.java:283)
    ... 3 more

如何使用 SECP256K1 算法对 JWT 进行签名？

kotlin
Martin Hope
Robert
Asked: 2024-01-27 00:17:55 +0800 CST
  • 5

我有一个具有计算属性的数据类：

import kotlinx.serialization.SerialName
import kotlinx.serialization.Serializable
import kotlinx.serialization.json.Json

@Serializable
data class Mcve (
    val account: String
) {
    @SerialName("type")
    val type =
        if (account.startsWith("1"))
            "preferred"
        else
            "regular"
}

fun main() {
    println(Json.encodeToString(Mcve.serializer(), Mcve("12345")))
}

我想要type序列化该属性，但序列化框架忽略它。上面main只是打印：

{"account":"12345"}

我尝试lazy像下面一样使用，但结果是相同的，它type不包含在 JSON 中。

    @SerialName("type")    
    val type : String by lazy {
        if (account.startsWith("1"))
            "preferred"
        else
            "regular"
    }

如何将 包含type在 JSON 对象中？

kotlin