標簽[jwk] - 堆棧內存溢出

[英]How to convert JWK to PEM in NodeJS/Typescript

我想從jwk端點下載公鑰並將其轉換為sing為jwt所需的pem格式。export type Secret = | string | Buffer | { key: string | Buffer; passphrase: string }; jwk格式可以用subtl ...

在 Go 中公開 JWK

[英]Expose public JWK in Go

我試圖在 Go 中公開 JWK 的端點，但我生成模數的方式似乎不正確。我究竟做錯了什么？以下是我生成密鑰的方式：openssl genrsa -out private_key.pem 2048 和公共部分：openssl rsa -in private_key.pem -pubout -ou ...

將 a.pem RSA 公鑰和私鑰轉換為 .der X.509 證書或 JWK 字符串

[英]Converting a .pem RSA Public and Private Key to .der X.509 certificates or JWK strings

我正在開發一個使用 JSON Web 令牌 (JWT) 的項目。我已經有了創建由openssl genrsa -des3 -out <private key file name>.pem 3076創建的 RSA 算法簽名的令牌的代碼。我想檢查我在 jwt.io 網站上生成的令牌的有效 ...

使用 Azure key vault 的 import_key API 導入 pem 格式公鑰（python）

[英]Import a pem format public key using import_key API of Azure key vault (python)

有沒有辦法將 a.pem 格式的公鑰（以 -----BEGIN PUBLIC KEY----- 開頭，以 -----END PUBLIC KEY----- 結尾）導入 Azure 密鑰庫在 python？理想情況下， import_key() 方法采用 JsonWebKey 格式來導入 RSA ...

Spring Oauth2 授權服務器 - 如何使用多個 JWK 密鑰

[英]Spring Oauth2 Authorization Server - How to use multiples JWK Keys

我在我的系統中有一個要求，在某些流程中我必須使用 JWT 和特定的私鑰/公鑰，而其他流程必須使用另一個 JWT 和其他密鑰。我正在使用 spring oauth2 授權服務器 1.0.0。當我嘗試設置兩個密鑰時，生成 jwks 端點可以正常工作，但是當我執行 POST /oauth2/token ...

如何在 JWK 輸出中包含 x5t 和 x5c？

[英]How to include x5t and x5c in JWK output?

我正在嘗試調用 IRS 發布的一些 API。他們要求我創建一個 JWK 並將公鑰發送給他們。我能夠使用以下代碼生成 RSA JWK 密鑰：這是一個示例輸出：輸出的一切看起來都不錯，但 IRS 要求 JWK 在輸出中包含 x5t 和 x5c 參數。我該如何添加這些？謝謝，尼爾 ...

Java com.nimbusds.jose.jwk.JWKSet 帶自定義字段

[英]Java com.nimbusds.jose.jwk.JWKSet with custom field

賞金將在 7 天后到期。此問題的答案有資格獲得+400聲望賞金。 el n00b希望引起對這個問題的更多關注。我有一個客戶發送這樣的 JWKS：{ "keys": [ "kty": "RSA", "use": "sig", "alg": "RS256", ...

如何從 Java 中的 PEM 編碼公鑰生成 JWK？

[英]How to generate a JWK from a PEM encoded public key in Java?

我有一個 PEM 編碼的公鑰，想在 Java 中從中生成一個 JWK 密鑰。這是我嘗試過的： Java 方法使用com.nimbusds.jose.jwk和vert.x的JsonObject ： String getJWTKey(final String rawKey) throws Exc ...

使用 Keycloak 作為授權服務器時資源服務器出現問題：“當前不支持 enc (use)”

[英]Problem with resource server when using Keycloak as an authorization server: "enc (use) is currently not supported"

我正在嘗試運行Spring Security in Action （由Laurentiu Spilca編寫）一書的第 18 章中的示例。這是關於從授權服務器（這里是 Keycloak）獲取訪問令牌，然后對駐留在資源服務器上的資源進行操作（這里使用 Spring 安全性在 Java 中實現）。問 ...

Android 使用 RSA JWK 加密 CC

[英]Android Encrypt CC Using RSA JWK

我正在嘗試使用 CyberSource 提供的 JWK 模數和指數創建 RSAPublicKeySpec。目標是使用它來加密給定的信用卡號。我被這個錯誤困住了“RSA指數是偶數” 示例 JWK： Android Kotlin 代碼：預期結果示例： ...

使用不同庫生成的 JWK 之間的區別

[英]Difference between JWK generated with different libraries

I am working on migration from php to Java, while doing so, I encountered a JWK that is being generated with spomky-jose/JWKFactory (let's call that ...

使用 jose4j 生成 JWS 時使用私鑰生成 JWK

[英]Generating JWK with a private key while using jose4j to generate JWS

我正在嘗試使用我的私鑰生成 JWK，同時使用 jose4j 庫生成帶有前面提到的 JWK 的 JWE。但是生成的密鑰似乎不正確，而且它沒有所有字段（只有 n、e 和 kty 生成，預期字段是 kty、n、e、d、p、q、dp、dq , 齊)。有什么建議么？我正在使用以下代碼： ...

創建 jwks 端點 spring boot

[英]Creating jwks endpoint spring boot

我正在 Java Spring Boot 中構建兩個服務應用程序，其中一個服務是生成 jwt 的身份驗證服務，另一個是資源服務，它解碼 jwt 並根據 jwt 主題返回帖子列表。我當前的身份驗證服務設置有一個存儲在資源中的 .jks 密鑰對和一個登錄端點：檢查用戶名是否存在於 Mongo ...

將 Private JWK 轉換為 private.pem

[英]Convert Private JWK to private.pem

我已經生成了一個公有/私有 JWS 密鑰對，我需要將我的私有密鑰轉換為一個 .pem 文件以使用 RS256 算法簽署我的 JWT。有解決方案嗎？我不介意使用 bash 腳本等，我正在用 .NET 編寫，但如果有辦法在代碼中做到這一點。一切都期待在線轉換器！ ...

在知名端點找不到 JWKS 密鑰信息

[英]JWKS key info not found at well-known endpoint

我的 Spring Boot 應用程序正在嘗試使用Auth0來驗證它接收到的 JWT。我的問題是我必須連接到的 JWKS 端點在 URL 的根目錄提供所有關鍵信息，而不是眾所周知的端點。我的代碼片段如下所示：有沒有辦法調整JwkProvider以查看不同的 URL？ javadoc 似乎 ...

使用 jwt-cpp 驗證 google IdToken

[英]verify google IdToken with jwt-cpp

如何在 c++ 上使用 jwt-cpp lib 或其他 lib 驗證 google tokenId jwt？我試圖從 github 上的庫中重做示例，但是我沒有足夠的令牌知識來正確地做所有事情，這就是我得到的：但是我在 JWK 中沒有 x5c，只有“e”和“n”，我該怎么辦？ ...

如何以 JWKs 格式顯示 AWS KMS 公鑰

[英]How to present AWS KMS public keys in JWKs format

在 AWS KMS 服務中創建密鑰對后，我可以看到公鑰如下所示：但是當客戶端調用 jwks 端點 url 時（例如https://my-authorization-service.com/.well-known/jwks ）我希望響應看起來像任何其他常規（例如 google jwks 等） ...

存儲密鑰 - 我應該以 PEM 或 JWK JSON 格式存儲私鑰嗎？

[英]Storing keys - Should I store private keys in PEM or JWK JSON format?

哪個更傳統？對於跨平台；可以以 JSON 格式存儲和使用 JWK 嗎？在將它們存儲到數據庫之前是否需要對其進行加密？ ...

驗證並解析 python 中的 Auth0 JWT 令牌

[英]Validate and parse Auth0 JWT token in python

當有人通過 Auth0 登錄我的網站時，我從 Auth0 獲得一個 JWT 令牌。這個令牌告訴我這個人的 UID，並允許我從前端到后端進行 API 調用，我可以在后端驗證 JWT 令牌以確保請求來自登錄用戶。在https://jwt.io 上，您可以粘貼任何 JWT 令牌，它會解析它並驗證簽名。 ...

我們在驗證 Google ID 令牌時使用哪個密鑰

[英]Which Key Do We Use When Verifying Google ID Tokens

我們正在 ColdFusion 服務器上驗證 Google ID 令牌。我們一切正常，但有一件事讓我困惑：在這里的說明中，谷歌說使用他們的公鑰來驗證令牌。當我們檢索密鑰時，在 JSON object 中有 2 個。無論我們獲取 PEM 還是 JWT，都有 2 個密鑰。示例 JWT：示例 ...