微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

生成具有预定义模数和指数的公钥

如何解决生成具有预定义模数和指数的公钥

"n": "rKZ-1zdz_CoLekSynOtyWv6cpsSkV28Kb9kZZHyYL-yhkKnH_bHl8OpWiGxQiKP0ulLRIaq1IhSMetkZ8FfXH-iptIDu4lPb8gt0HQYkjcy3HoaKRXBw2F8fJQO4jQ-ufR4l-E0HRqwLywzdtaimNWmju3A4kx8s0iSGHGSHyE4EUdh5WKt-NMtfUPfB5v9_2bC-w6wH7zAEsI5nscMXnvz1u8w7g2_agyhKSK0D9OkJ02w3I4xLMlrtKEv2naoBGerWckKcQ1kBYUh6waspdvTqX4pcAJi7Tg6jwQXIP1aEq0JU8C0zE3d33kaMoCN3SenIxpRczRzUHpbZ-gk5PQ","e": "AQAB",

如何从这些值生成公钥?最好通过 python 或 Linux 程序。如果由于值无效,问题是无稽之谈,我很抱歉。

来源是here

解决方法

在 Python 中,您可以使用 Python-JOSE

您链接中的内容是一个 JSON Web Key Set (JWKS),一个 JSON 格式的 JSON Web Keys (JWK) 数组。

ne 是公共 RSA 密钥的模数和指数。

函数 jwk.construct 可以直接从 JWK 创建密钥。然后可以使用密钥,例如验证 JWT (key.verify)。

您也可以像下面的代码一样使用 jwt.decode 并直接传递 JWK,或者以 PEM 格式传递。

from jose import jwk
from jose.utils import base64url_decode

token = "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6IlctNjduZWt0WVRjOEpWWVBlV0g1c1dlN1JZVm5uMFN5NzQxZjhUT0pfQWMifQ.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWUsImlhdCI6MTUxNjIzOTAyMn0.hiKxeC66LIyVKOXjiOk7iScFPy_5-ATw7hEfqGij8sBZmwXAeTPT5BRFYHitFKSXomGqmy_63LLvg4zbhcTTmNf8XIeDAuLsC32soO5woSByisswWHVf8BgxMkI_FPW_oEtEQ8Xv3FL_1rF9j9Oy3jIjgjqhFhXUtsSQWAeuGYH-OQljFwiuO5Bqexcw-H71OEWvQLQof_6KJ0viJyte8QEwEVridyO834-ppHzeaoW2sTvZ22ZNfxPCew0Ul2V_TxHTtO7ZuJCZ81EmeIV6dYJ2GrYh3UN1x1PHy4-tEn-PL4otlaO3PYOcXfCHxHa6xtPsquzPZJnB1Vq8zULLfQ"

rsa_key = {
    "kty": "RSA","kid": "W-67nektYTc8JVYPeWH5sWe7RYVnn0Sy741f8TOJ_Ac","use": "sig","alg": "RS256","n": "kFpGoVmBmmKepvBQiwq3hU9lIAuGsAPda4AVk712d3Z_QoS-5veGp4yltnyEFYyX867GOKDpbH7OF2uIjDg4-FPZwbuhiMscbkZzh25SQmfRtCT5ocUloQiopBcNAE-sd1p-ayUJWjhPrFoBrBLZHYxVEjY4JrWevQDj7kSeX7eJpud_VuZ77TNoIzj7d_iUuJUUlqF1ZF540igHKoVJJ6ujQLHh4ob8_izUuxX2iDq4h0VN3-uer59GsWw6OHgkOt85TsjMwYbeN9iw_7cNfLEYpSiH-sVHBCyKYQw7f8bKaChLxDRhUUTIEUUjGT9Ub_A3gOXq9TIi8BmbzrzVKQ","e": "AQAB"
}

key = jwk.construct(rsa_key)

message,encoded_sig = token.rsplit('.',1)
decoded_sig = base64url_decode(encoded_sig + '=' * (4 - len(encoded_sig) % 4)) # looks weird,but without added padding I got errors
res = key.verify(bytes(message,"UTF-8"),decoded_sig)
# jwt.decode(token=token,key=key.to_pem().decode(),algorithms= 'RS256') # with PEM key
payload = jwt.decode(token=token,rsa_key,algorithms= 'RS256') # with JWK
print(res)
print(payload)

结果是

是的 {'sub': '1234567890','name': 'John Doe','admin': True,'iat': 1516239022}

这意味着可以使用该密钥验证令牌。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。