JWT Signatur entspricht nicht lokal berechnete Signatur

Question

Ich verwende

JwtBuilder builder = Jwts.builder() 
        .setId(user.getEmail()) 
        .signWith(signatureAlgorithm, signingKey); 

ein Token erstellen dann

Jwts.parser().setSigningKey(secret).parse(token); 

zu authentifizieren. Wenn ich dies in einem JUnit-Test ausführe, funktioniert es gut. Wenn ich jedoch ein Token authentifiziere, das als Header über den REST-Aufruf übergeben wurde, schlägt die Authentifizierung mit SignatureException fehl. Ich habe das Token an beiden Enden des HTTP-Aufrufs verifiziert und die Token-Zeichenfolge ist identisch. Der Code zum Erstellen/Authentifizieren ist statisch, daher ist das Geheimnis auf jeder Seite gleich. Irgendwelche Hinweise

Answer 1

static Key secret = MacProvider.generateKey(); ein neues zufälliges Schlüssel jedes Mal, wenn Ihr Server generiert wird neu geladen, weil statische Variablen initialisiert werden, wenn die Klasse geladen wird

Es bedeutet, dass, wenn Sie einen JWT aus, diese wird nur dann gültig ist, solange die Server startet nicht neu. Die SignatureException Sie bekam, weil die Signaturschlüssel ist es anders

Sie benötigen die Unterzeichnung Schlüssel secret.getEncoded() nach der ersten Generation zu speichern und laden, wenn Ihr Modul