WSO2身份服务器签名算法

Question

是否可以为JWT-Token更改WSO2 API-Manger / Identity Server中的签名算法。 我正在使用WSO2 API-Manager 2.0.0。 我在第229行的目录repository/conf/identity/identity.xml了XML节点

<SignatureAlgorithm>SHA256withRSA</SignatureAlgorithm>

但是我找不到具有可接受值的列表。 我想使用HS256-HMAC而不是SHA256withRSA。 这可能吗？

Answer 1

这是当前受支持的唯一签名算法。 参见代码 。

但是，您可以像这样扩展AbstractJWTGenerator 一样编写自己的JWT生成器实现。