我想用JSON Web签名(JWS(做一个项目，我想发送用于签名的证书的公钥，以便在收到使用此公钥的消息后可以验证。我正在使用 Ninbus JOS JWT 库。我可以对 JSON 对象进行签名，并可以看到公钥，但我无法正确验证它。 这是代码：
// Create RSA-signer with the private key
JWSSigner signer = new RSASSASigner(_signatureKey_); // PrivateKey
com.nimbusds.jose.util.Base64 b64 = new com.nimbusds.jose.util.Base64(_x509certificate.toString()); // X509Certificate
ArrayList<com.nimbusds.jose.util.Base64> certificados = new ArrayList<com.nimbusds.jose.util.Base64>();
certificados.add(b64);
RSAPublicKey _rsaPublicKey = (RSAPublicKey)_x509certificate.getPublicKey(); // Get the public key of the X509Certificate
RSAKey jwk = new com.nimbusds.jose.jwk.RSAKey.Builder( new Base64URL( _rsaPublicKey.getModulus().toString()), new Base64URL( _rsaPublicKey.getPublicExponent().toString()))
.x509CertChain(certificados)
.build();
JWSHeader _jwsHeader = new JWSHeader.Builder(JWSAlgorithm.RS256).
x509CertChain(certificados).
jwk(jwk).
build();
// Prepare JWS object with simple string as payload
JWSObject jwsObject = new JWSObject(_jwsHeader, new Payload(_jsonObject));
// Compute the RSA signature
jwsObject.sign(signer);
// Validation OK : This validation works
JWSVerifier verifier = new RSASSAVerifier(_rsaPublicKey);
boolean signatureValid = jwsObject.verify(verifier); // ---> True, OK
// Now I want to validate the JWSObject getting the public key from the same JWSObject. This validation Fails
JWK _jwk = jwsObject.getHeader().getJWK();
RSAKey _rsakey = (RSAKey)_jwk;
RSAPublicKey _rsaPublicKey2 = _rsakey.toRSAPublicKey();
JWSVerifier verifier2 = new RSASSAVerifier(_rsakey.toRSAPublicKey());
boolean verificado2 = jwsObject.verify(verifier2); // False!
// Another option, this fails too
RSAKey __rsaKey2 = new com.nimbusds.jose.jwk.RSAKey.Builder( _rsakey.toRSAPublicKey() ).x509CertChain(_jwk.getX509CertChain()).build();
JWSVerifier verifier3 = new RSASSAVerifier(__rsaKey2);
boolean verificado3 = jwsObject.verify(verifier3); // False!
_rsaPublicKey是："Sun RSA 公钥，2048 位"，但是当我从 JWK(_rsaPublicKey2(获得它时，我得到"Sun RSA 公钥，3696 位"，我不知道为什么。
谢谢！
在接收方，是否在信任密钥之前验证 X.509 证书颁发者、使用者和链？在收件人确定它可以信任 JWS 中包含的证书之前，不得尝试签名验证。
另一个注意事项：不要在 JWS 标头中包含公共 JWK。这应该只用于ECDH中的临时公钥(用于JWE的不同alg(。在 JWS 标头中传递证书链就足够了，但在使用其公钥之前，您必须对其进行验证/确定证书是否可以信任。
图书馆不会验证/找出证书是否可以信任您！
如果第二次签名验证失败，则用于对 JWS 进行签名的密钥和 X.509 证书附带的密钥可能不同(如不同报告的长度所示 - 2048 位与 3696 位(。