wso2 - WSO2carbon 的 RSA 公钥

Question

我正在从 WSOAM 生成 JWT token ，然后将其作为 header 传递给 API。我在 nodejs 中创建了我的 API，我正在使用 jsonwebtoken 插件来验证和解码 JWT。

我找不到 Wso2carbon 的 RSA 公钥来验证/解码 token 。

请帮助我如何生成 RSA 公钥或者我应该在哪里找到这个 key ？

Answer 1

所有 WSO2 产品都使用安装在 wso2carbon.jks keystore 中的默认公钥/私钥对在 <WSO2_AM>/repository/resources/security 中找到的文件目录。建议使用您自己的 keystore ，而不是所有 WSO2 产品附带的默认 keystore 。

It is recommended to replace this default keystore with a new keystore that has self-signed or CA signed certificates when the products are deployed in production environments. This is because wso2carbon.jks is available with open source WSO2 products, which means anyone can have access to the private key of the default keystore.

如果您要使用默认的私钥/公钥，请使用以下命令提取 key 。

keytool -export -keystore <WSO2_AM>/repository/resources/security/wso2carbon.jks -alias wso2carbon -file Example.cer