javascript - 使用 javascript 到 JSON Web Key 的加密密钥

Question

我是 JavaScript 或 GatewayScript 的新手。我有一个要求，我需要将 .pem（位于 DataPower 中的 local:///cert 下或可以添加到加密对象中）的内容转换为 JWK。

任何人都可以帮助我了解如何开发 javascript

1. 从 DataPower 引用加密密钥对象（示例加密密钥对象 JWKCryptoCertObj）
2. 解密加密密钥对象（例如 JWKCryptoCertObj.pem）
3. 将密钥的内容转换为 JSON Web Key ( jwk.readCertificate())

到目前为止，我已经知道这jwk.readCertificate()可以帮助我将关键对象转换为 JWK。

我已经尝试了下面的代码来获取它：

var jwk = require('jwk'); var myJWK = jwk.readCertificate('cerjwk'); console.log(myJWK);

但是，我在 DataPower 中收到以下错误：

3:13:17 AM mpgw error 1277869681 error 0x00d30003 mpgw (PortTest): Rejected by filter; SOAP fault sent 

3:13:17 AM multistep error 1277869681 request 0x80c00009 mpgw (PortTest): request PortTest_Policy_rule_1 #2 gatewayscript: Transforming the content of INPUT. The transformation local:///jwk.js is applied. The results are stored in testop. failed: Internal Error 

3:13:17 AM gatewayscript error 1277869681 request 0x85800007 mpgw (PortTest): GatewayScript processing Error 'Error: Named certificate 'cerjwk' not found In file 'gatewayscript:///modules/jwk.js' line:428, stack:Error: Named certificate 'cerjwk' not found at Object.readCertificate (gatewayscript:///modules/jwk.js:428:18) at Object. (local:///jwk.js:5:17) at Script.execute (gatewayscript:///datapower.js:155:24) at Object. (gatewayscript:///datapower.js:582:55)' 

3:13:17 AM crypto error 1277869681 request 0x8580005c mpgw (PortTest): Named certificate 'cerjwk' not found 

有人可以帮我解决这里的问题吗？提前致谢！！

Answer 1

它终于奏效了，需要更改的是证书，而不是密钥。

Answer 2

这是工作代码：

var ctx = session.name('INPUT')|| session.createContext('INPUT');
var hm = require('header-metadata');
//var headers = hm.current;
var sm = require('service-metadata');
var uriIn=sm.getVar("var://service/URI");
var jwk = require('jwk');
var myJWK = jwk.readCertificate('qa.developer.citigroup.net');
//headers.set('X-new-header', myJWK);
//headers.set('Content-Type','application/json');
console.log(myJWK);
ctx.setVariable('yourjwk',myJWK);
session.output.write(myJWK);

Answer 3

无需转换证书。只需将其添加到Crypto Key对象中并在调用中使用对象的名称（例如“crykey-my-key”），例如：

const jwk = require('jwk');
const myKeyJWK = jwk.readCertificate('crykey-my-key');