0

我正在尝试使用 Java 中的 Nimbus JOSE JWT 库使用分离的有效负载对消息进行签名。验证在本地进行，但每当我尝试使用 Postman 将其发送到服务器时，我都会得到："The signature header x-jws-signature was parsed and has a valid JOSE header that complies with the specification. However, the signature itself could not be verified"

 JWSSigner signer = new RSASSASigner(privateKey);

        HashMap<String, Object> criticalParameters = new HashMap<>();
        criticalParameters.put("http://openbanking.org.uk/iat", 1501497671);
        criticalParameters.put("http://openbanking.org.uk/iss", orgId);
        criticalParameters.put("http://openbanking.org.uk/tan", "openbankingtest.org.uk");

        JWSHeader header = new JWSHeader.Builder(JWSAlgorithm.PS256)
                .type(JOSEObjectType.JOSE)
                .keyID(keyID)
                .criticalParams(criticalParameters.keySet())
                .customParams(criticalParameters)
                .build();

        // With encoding the payload
        JWSObject jwsObject = new JWSObject(header, payload);
        jwsObject.sign(signer);

        String jws = jwsObject.serialize(true);


        JWSObject parsedJWSObject = JWSObject.parse(jws, payload);

        if (parsedJWSObject.verify(new RSASSAVerifier(publicKey, criticalParameters.keySet()))) {
            System.out.println(parsedJWSObject.serialize(true));
        } else {
            System.out.println("Invalid");
        }
        //=============================

        // Without encoding the payload
        Base64URL signature = signer.sign(header, (header.toBase64URL().toString() + "." + payload).getBytes());
        JWSVerifier verifier = new RSASSAVerifier(publicKey, criticalParameters.keySet());

        boolean isValid = verifier.verify(header, (header.toBase64URL().toString() + "." + payload).getBytes(), signature);
        System.out.println(header.toBase64URL().toString() + ".." + signature.toString());
        System.out.println(isValid);
        //=============================

这两个函数都成功签署并验证了 JWS，但由于某种原因，它不起作用。如果有帮助，我正在尝试访问 Open Banking API。

4

1 回答 1

0

最近遇到了类似的问题。我建议您检查以下内容：

  • 请求中的负载是否与用于 JW 签名的负载完全相同（没有转义或格式化字符）？
  • 有效负载中 JSON 属性的顺序是什么？当涉及到这些 JSON 字段的顺序时，您尝试与之交互的金融实体是否有特定要求？

我知道期望有效负载中的 json 属性按特定顺序是非常值得怀疑的，但根据经验，我发现一些开放式银行实现采用特定顺序（甚至不是字母顺序），并且当订单不是他们期望的。

于 2021-11-25T17:36:50.267 回答