发布的目标
为/.well-known/jwks.json
我的 spring oauth2 jwt 服务器配置有效jwks
的 .
第一次尝试
在spring 文档之后,我可以使用 JWK Set URI 的 box Endpoint。这个需要:
@Import(AuthorizationServerEndpointsConfiguration.class)
我已经添加。通过执行器检查映射的端点,没有过滤jw
.
第二次尝试
按照相同的配置,我尝试使用下一个代码:
import com.nimbusds.jose.jwk.JWKSet;
import com.nimbusds.jose.jwk.RSAKey;
...
@FrameworkEndpoint
class JwkSetEndpoint {
KeyPair keyPair;
public JwkSetEndpoint(KeyPair keyPair) {
this.keyPair = keyPair;
}
@GetMapping("/.well-known/jwks.json")
@ResponseBody
public Map<String, Object> getKey(Principal principal) {
RSAPublicKey publicKey = (RSAPublicKey) this.keyPair.getPublic();
RSAKey key = new RSAKey.Builder(publicKey).build();
return new JWKSet(key).toJSONObject();
}
}
它产生
{
"keys" : [ {
"kty" : "RSA",
"e" : "AQAB",
"n" : "mWI2jtKwvf0W1hdMdajch-mFx9FZe3CZnKNvT_d0-2O6V1Pgkz7L2FcQx2uoV7gHgk5mmb2MZUsy_rDKj0dMfLzyXqBcCRxD6avALwu8AAiGRxe2dl8HqIHyo7P4R1nUaea1WCZB_i7AxZNAQtcCcSvMvF2t33p3vYXY6SqMucMD4yHOTXexoWhzwRqjyyC8I8uCYJ-xIfQvaK9Q1RzKRj99IRa1qyNgdeHjkwW9v2Fd4O_Ln1Tzfnk_dMLqxaNsXPw37nw-OUhycFDPPQF_H4Q4-UDJ3ATf5Z2yQKkUQlD45OO2mIXjkWprAmOCi76dLB2yzhCX_plGJwcgb8XHEQ"
} ]
}
使用 access_token ping 资源服务器失败:
{"error":"invalid_token","error_description":"Invalid JWT/JWS: kid is a required JOSE Header"}
第三次尝试
修改"/.well-known/jwks.json"
( jwt.io helps detect algorithm used for jwt
) 的响应:
RSAKey key = new RSAKey.Builder(publicKey)
.keyID("1")
.keyUse(KeyUse.SIGNATURE)
.algorithm(JWSAlgorithm.RS256)
.build();
导致下一个响应:
{
"keys" : [ {
"kty" : "RSA",
"e" : "AQAB",
"use" : "sig",
"kid" : "1",
"alg" : "RS256",
"n" : "mWI2jtKwvf0W1hdMdajch-mFx9FZe3CZnKNvT_d0-2O6V1Pgkz7L2FcQx2uoV7gHgk5mmb2MZUsy_rDKj0dMfLzyXqBcCRxD6avALwu8AAiGRxe2dl8HqIHyo7P4R1nUaea1WCZB_i7AxZNAQtcCcSvMvF2t33p3vYXY6SqMucMD4yHOTXexoWhzwRqjyyC8I8uCYJ-xIfQvaK9Q1RzKRj99IRa1qyNgdeHjkwW9v2Fd4O_Ln1Tzfnk_dMLqxaNsXPw37nw-OUhycFDPPQF_H4Q4-UDJ3ATf5Z2yQKkUQlD45OO2mIXjkWprAmOCi76dLB2yzhCX_plGJwcgb8XHEQ"
} ]
}
使用 access_token ping 资源服务器提供相同的结果:
{"error":"invalid_token","error_description":"Invalid JWT/JWS: kid is a required JOSE Header"}
问题
是否有任何想法或示例如何配置/.well-known/jwks.json
以产生正确的jwks
?
附言
- 如果我在资源服务器上使用公钥作为本地资源 - 它可以工作。
- 我会对任何可行的解决方案感到高兴(可能有人知道
jwks
可以在 spring-boot 应用程序中使用的不同库)。