是否可以在PHP中加密JWT令牌並在Javascript中解密？

Question

我目前正在為JWT使用兩個庫。 服務器端的第一個

jose php庫

第二個用於客戶端

jose js庫

我正在創建一個基於令牌的登錄系統。 我只想在服務器端創建一個令牌，並用JWE（JSON WEB ENCRYPTION）加密后，將該令牌返回給客戶端並保存到html5本地存儲中。

問題是解密javascript JOSE庫中的加密令牌

Answer 1

因為JWE是一種標准格式，所以從平台（PHP，Java，JS ...）發行JWE並與另一個平台一起讀取它沒有問題。

唯一的問題是

• 您必須找到要使用的每個平台的庫。
• 這些庫必須具有通用算法

我不了解nov / jose-php，但是代碼查看和我進行的測試表明我支持一些知名的算法（用於密鑰加密的RSA1_5 / RSA-OAEP / dir和用於內容加密的A128CBC-HS256 / A256CBC-HS512 ） 。

如果在項目上使用RSA-OAEP和A128CBC-HS256或A256CBC-HS512 ，那么您應該能夠在一側進行加密，而在另一側進行解密。

如果要在PHP上使用其他算法，例如AxxxKW或AxxxGCM ，則應查看spomky-labs / jose PHP庫，該庫支持多種算法，壓縮等。

您還應該查看jwt.io ，其中列出了多個平台上的許多Jose實現。

編輯

專用/公用RSA密鑰轉換器

使用spomky-labs/jose ：

<?php
use Jose\Factory\JWKFactory;
$key = JWKFactory::createFromKeyFile('/path/to/your/key.pem');
// The variable $key is a JWKInterface instance that can be easily converted into a JSON object: json_encode($key)

在純PHP中：

<?php
$res = openssl_pkey_get_private($data);
if (false === $res) {
    $res = openssl_pkey_get_public($data);
}
// Verify here that $res is not false.


$details = openssl_pkey_get_details($res);
//Verify here that the array $details has a key 'rsa' (could be 'ec')

$components = [
    'n'  => 'n',
    'e'  => 'e',
    'd'  => 'd',
    'p'  => 'p',
    'q'  => 'q',
    'dp' => 'dmp1',
    'dq' => 'dmq1',
    'qi' => 'iqmp',
];

$key = ['kty' => 'RSA'];
foreach ($details['rsa'] as $key => $value) {
    if (in_array($key, $components)) {
        $key[array_search($key, $components)] = Base64Url::encode($value); // Base64 Url Safe encoding. See https://github.com/Spomky-Labs/base64url
    }
}
// The variable $key is an array with the expected information