Início / computer / Perguntas / 1419155
Accepted
fstanis
Asked: 2019-03-30 10:33:21 +0800 CST

Gerando assinatura JWT RS256 com openssl

  • 772

Estou tentando assinar um token JWT com o algoritmo RS256 usando openssl. Pegue o seguinte token de exemplo:

eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ

De acordo com o RFC 7518 , RS256 significa que a assinatura usada é "RSASSA-PKCS1-v1_5 usando SHA-256". Meu entendimento é que o seguinte uso de openssl dgstfaria:

# generate the key
openssl genrsa -out private.pem 2048

# generate the signature
echo 'eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ' | \
openssl dgst -sha256 -sign private.pem -binary | \
openssl base64 | \
tr -- '+/=' '-_ '

No entanto, tentar usar jwt.io para verificar resulta em assinatura inválida. Além disso, usar o jwt.io para gerar uma assinatura usando a mesma chave privada produz uma completamente diferente.

O que estou fazendo errado? É openssl dgsta maneira correta de assinar este token?

rsa openssl signature

1 respostas

  1. Best Answer

    echoecoa seu(s) argumento(s) como uma linha -- o que significa que adiciona um caractere de nova linha. Em alguns sistemas ou shells -nsuprime isso, mas printf '%s' 'string'é correto de forma confiável .

    # generate the key
openssl genrsa -out private.pem 2048

# generate the signature
printf '%s' 'eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ' | \
openssl dgst -sha256 -sign private.pem -binary | \
openssl base64 | \
tr -- '+/=' '-_ '
    • 0

relate perguntas