jwt - DocuSign - 来自 JWT 配置的签名部分

Question

正在关注 this教程 我一直在弄清楚签名的那一部分应该保留什么。

JWT 请求访问 token 的最终结构是什么？我正在使用的是这个字符串:Base64UrlEncoded(header).Base64UrlEncoded(body).RSASHA256(Base64UrlEncoded(header).Base64UrlEncoded(body), provided_private_rsa_key)

这是应该的做法吗？我注意到签名部分的教程显示了一个与他们描述的完全不同的示例。

提前致谢!

Answer 1

根据 JWT.IO ，看起来签名的格式应该是RSASHA256(base64UrlEncode(header) + "."+ base64UrlEncode(payload), secret)。如果代码中的句点与文字 . 不对应，则需要添加这些句点。

我建议采用您正在生成的断言并将其插入到 JWT.IO's Debugger连同您的公钥以确认您已生成有效断言。