java - JWT 签名与本地计算的签名不匹配

Question

我正在使用

JwtBuilder builder = Jwts.builder()
                    .setId(user.getEmail())
                    .signWith(signatureAlgorithm, signingKey);

然后创建一个 token

Jwts.parser().setSigningKey(secret).parse(token);

验证。当我在 JUnit 测试中运行它时，它工作正常。但是，当我对通过 REST 调用作为 header 传递的 token 进行身份验证时，身份验证失败并出现 SignatureException。我已经验证了 HTTP 调用两端的 token 并且 token 字符串是相同的。创建/验证的代码是静态的，因此，每一方的 secret 都是相同的。

Answer 1

static Key secret = MacProvider.generateKey(); 每次您的服务器重新加载时都会生成一个新的随 secret 钥，因为静态变量是在类加载时初始化的

这意味着如果你发出一个 JWT，它只在服务器不重启时有效。您得到的 SignatureException 是因为签名 key 不同

您需要在第一次生成后存储签名 key secret.getEncoded()，并在您的模块启动时加载它