java - Java 中的 Base64 解码方式不同 (JJWT)

Question

我有一个由某些服务生成的 JWT token ，然后在我的 Java 应用程序上进行验证。

问题在于，由于 Base64 解码错误，JJWT 库无法解析 JSON header 。

header Base64 代码:eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6InRva2VuLXNpZ25pbmcifQ

由 JJWT 解码(归结为调用: new String(javax.xml.bind.DatatypeConverter.parseBase64Binary(myBase64), java.nio.charset.Charset.forName("UTF-8")))):

{"alg":"RS256","typ":"JWT","kid":"token-signing"

所以最后一个大括号丢失了。

但是，当我尝试使用其他解码器( https://www.base64decode.org/ )时 - 最后一个大括号已就位。

对于其他开发人员来说，同样的代码也可以工作。

是否是特定于环境的因素会影响 Java 中的 Base64 解码？

Answer 1

您收到的 header 是 Base64 without output padding (注意有66个字符，不是4的倍数)。 DatatypeConverter.parseBase64Binary指定解析 XML 架构 xsd:base64Binary 类型，其中 requires output padding 。显然，它将末尾的非填充字符视为无效并简单地忽略它们。

要么使用不同的解码器(Java 8 有 java.util.Base64 、 Apache Commons.Codec has one 、 Guava has one too )，或者自己填充输出(如果删除所有非 Base64 字符后字符串的长度不能被 4 整除，则用'=' 直到它为止)。