ES256的JWT签字要求

Question

我正试图通过使用ES256为我的JWT生成签名来编译我演唱的最后部分。

根据jwt.io的说法，我可以用HMAC SHA256签名——如果我的头使用ES256，我会有点困惑——这是否意味着我必须使用ES256算法签名？

这是一个要求，我必须ES256。

{
"alg": "ES256",
"kid": "DSR74G",
"typ": "JWT"
}

Answer 1

RFC 7518(在第3.1节中(定义了"；alg"；值和MAC算法。ES256必须与ECDSA using P-256 and SHA-256配对作为MAC算法。

由于您正面临来自苹果的使用ES256的要求，这意味着您必须使用ECDSA。

Answer 2

我们得到"无效客户端"；当你的钥匙出现问题时；sub"；当使用ES256验证授权码时。使用下面的代码，你的问题就会得到解决，就像我已经解决了我的问题一样。

代码：

private static CngKey GetPrivateKey()
{
using (var reader = File.OpenText(ConfigurationManager.AppSettings["key2"].ToString()))  //put your key's path  like C:ABC.p8
{
var ecPrivateKeyParameters = (ECPrivateKeyParameters)new PemReader(reader).ReadObject();
var x = ecPrivateKeyParameters.Parameters.G.AffineXCoord.GetEncoded();
var y = ecPrivateKeyParameters.Parameters.G.AffineYCoord.GetEncoded();
var d = ecPrivateKeyParameters.D.ToByteArrayUnsigned();
return EccKey.New(x, y, d);
}
}
var utc0 = new DateTime(1970, 1, 1, 0, 0, 0, 0, DateTimeKind.Utc);
var issueTime = DateTime.Now;
var iat = (int)issueTime.Subtract(utc0).TotalSeconds;
var exp = (int)issueTime.AddMinutes(55).Subtract(utc0).TotalSeconds;
var payload = new Dictionary<string, object>()
{
{ "sub", "com.xyzttt" },  // you registered app 
{ "aud", "https://appleid.apple.com"},
{ "iss", "ABCDEFGHttt" },  //Team id 
{ "exp", exp },   }, //current time + @@@@ 
{ "iat", iat } } // current time
};
var extraHeader = new Dictionary<string, object>()
{
{ "alg", "ES256" },
{ "kid", "5ABCDEFGH123tt21"}, //key id
};
var sb = GetPrivateKey(); 
var ecdsa = new ECDsaCng(sb);
byte[] headerBytes = Encoding.UTF8.GetBytes(JsonConvert.SerializeObject(extraHeader, Formatting.None));
byte[] claimsBytes = Encoding.UTF8.GetBytes(JsonConvert.SerializeObject(payload, Formatting.None));

var Rpayload = Base64UrlEncode(headerBytes) + "." + Base64UrlEncode(claimsBytes);
var signature = ecdsa.SignData(Encoding.UTF8.GetBytes(Rpayload), HashAlgorithmName.SHA256);
var data = Base64UrlEncode(signature);
string token = Rpayload + "." + data;

return token;