如何使用RSA256在PHP中创建有效的JWT [英] How to create a valid JWT in PHP using RSA256

问题描述

我也遇到过类似的困难question。我需要在php中创建一个JWT。我有以下代码：

define('RSA_PRIVATE', 'MIICXAIB......EWxOf9o=');

$payload = json_encode([
    'sub' => 'username',
    'email' => '[e-mail]',
    'given_name' => 'John',
    'family_name' => 'Example',
    'iat' => time(),
    'nonce' => '12345'
]);


$header = json_encode([
    'typ' => 'JWT',
    'alg' => 'RS256'
]);

$base64UrlHeader = base64UrlEncode($header);
$base64UrlPayload = base64UrlEncode($payload);
$signature = hash_hmac('sha256', "$base64UrlHeader.$base64UrlPayload", RSA_PRIVATE, true);                                

$base64UrlSignature = base64UrlEncode($signature);
$jwt = "$base64UrlHeader.$base64UrlPayload.$base64UrlSignature";

echo($jwt);


function base64UrlEncode($text)
{
    return str_replace(
        ['+', '/', '='],
        ['-', '_', ''],
        base64_encode($text)
    );
}

每当我尝试与需要我的JWT的第三方验证时，它都会返回一条消息告诉我

签名验证失败：RSA签名不匹配

当我尝试使用JWT debugger进行验证时，它也显示无效。

我是不是漏掉了什么？像上一个问题一样，我只见过人们使用小秘密而不是私有RSA密钥的例子。

推荐答案

按照@Michal Trojanowski的回答，我继续使用openssl_sign。然而，当我在代码中将键作为变量时，这就不起作用了。相反，按照php manual上的示例，我设法通过以下调整使其正常工作：

$private_key = openssl_pkey_get_private("file:///path.to/jwtRS256.key");

openssl_sign(
    "$base64UrlHeader.$base64UrlPayload",
    $signature,
    $private_key,
    "sha256WithRSAEncryption"
);

openssl_free_key($private_key);

$base64UrlSignature = zd_base64UrlEncode($signature);
$jwt = "$base64UrlHeader.$base64UrlPayload.$base64UrlSignature";

这篇关于如何使用RSA256在PHP中创建有效的JWT的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！