如何从RSA JWK中提取公钥和私钥？

Question

我正在尝试使用我提供的JWK签署一些数据。

到目前为止，我已经尝试使用jwt.io进行此操作，标题为

{ "alg" : "RS256", "typ" : "JWT" }

有效载荷是

{ "iss" : "4@john" }

现在要签名，我需要一个公共密钥和一个私有密钥。 有人告诉我从提供的JWK中提取这些密钥，但是我似乎只能从中提取公共密钥。

我使用过jwk-to-pem，但是当JWK提供时，它只会输出公钥。 但是要使用RS256签名，我需要一个公共密钥和一个私有密钥，我认为私有密钥已嵌入到JWK中，但是我似乎无法提取它。

所以我的问题是，如何从JWK中提取公钥和私钥？

JWK看起来像这样：

"ServicePrincipalKey": {
    "k": null,
    "kid": "urn:service:john:doe:4",
    "kty": "RSA",
    "use": null,
    "n": "rT-...skQ",
    "e": "A...B",
    "x5t": null,
    "d": "CP9...bsQ",
    "p": "7dG...PDk",
    "q": "un4...oxk",
    "dp": "HdF...m4Xk",
    "dq": "XGN...PMk",
    "qi": "0es...UDI",
    "nbf": "0001-01-01T00:00:00",
    "exp": "0001-01-01T00:00:00"
}

Answer 1

找到了jwk-to-pem的答案。 有一个生成私钥和公钥的选项。

在runkit上，我执行了以下代码：

    var jwkToPem = require("jwk-to-pem")

    var jwk = {
    "k": null,
    "kid": "urn:service:john:doe:4",
    "kty": "RSA",
    "use": null,
    "n": "rT-...skQ",
    "e": "A...B",
    "x5t": null,
    "d": "CP9...bsQ",
    "p": "7dG...PDk",
    "q": "un4...oxk",
    "dp": "HdF...m4Xk",
    "dq": "XGN...PMk",
    "qi": "0es...UDI",
    "nbf": "0001-01-01T00:00:00",
    "exp": "0001-01-01T00:00:00"
    }

    var publicPEM = jwkToPem(jwk);
    console.log(publicPEM);

    var options = {"private" : true} //important this will set jwkToPem to output the private key
    var privatePEM = jwkToPem(jwk, options);
    console.log(privatePEM);

这会将公用密钥和专用密钥输出到控制台。

现在，通过将这些公钥和私钥填充到jwt.io中，我可以生成一个JWT