python - “_RSAPublicKey”对象在python中没有属性 'sign'

Question

我正在使用 JWT token ，我使用以下方法创建了公共(public)和私有(private) JWT token :

ssh-keygen -t rsa -b 4096

在给定路径上成功创建了两个(公共(public)和私有(private))文件。

当我尝试从 python 脚本访问它时:

读取文件

script_dir = os.path.dirname(__file__)
file_path = os.path.join(script_dir, '../../instance/jwt-key.pub')
with open(file_path, 'r') as keys:
    jwt_keys = keys.read()

main.py

def loginM(email, password):
     user_reg = Registration.query.filter_by(email=email).first()
     if bcrypt.check_password_hash(user_reg.password, password):
         identity = {'first_name': user_reg.first_name, 'exp': time.time() + 1440}
         token = jwt.encode(identity, jwt_keys, algorithm='RS256').decode('utf-8')
         print(token)
         return dict(token=token)
     else:
         return dict(Unsucessful="Invalid username and password")

当我尝试打印 token 时，出现这样的错误。

'_RSAPublicKey' object has no attribute 'sign'

当我直接打印 jwt_keys 时，它正在打印 token 。

如果在控制台中执行相同的过程，则它运行良好。

指令码。

这里 jwt 公共(public)和私有(private)文件在同一个文件夹中:

import jwt
payload = {'mae':'sao'}
key = open('jwt_key').read()
token = jwt.encode(payload, private_key, algorithm='RS256').decode('utf-8')

当我打印 token 时，我能够看到 token ，但是当我从 python 文件中执行此操作时，我收到一个错误，该错误被称为标题，我该如何解决这个问题。

Answer 1

我不确定这个问题是否仍然有效，但根据 jwt documentation
方法 jwt.encode()将私钥作为关键参数:

encoded = jwt.encode({'some': 'payload'}, private_key, algorithm='RS256')

但是，您正在从文件中读取公共(public)文件:

file_path = os.path.join(script_dir, '../../instance/jwt-key.pub')

第二个问题是私钥应该是字节类型:

private_key = b'-----BEGIN PRIVAT...'

所以你应该用 b 打开二进制格式的文件旗帜:

with open(file_path, 'rb') as keys: