如何获取 jhipster jwt 私钥？

Question

我正在使用 jhipster 创建多个微服务应用程序。我正在使用 UAA 服务器进行身份验证和与用户相关的任务。我需要操作 jhipster 创建的 JWT 并向有效负载添加一些属性，但我似乎无法找到如何获取 jhipster 的私钥。

jHipster 正在使用 rs256 算法对 jwt 进行签名。我已经访问了 jwt 并更改了有效负载，但我无法使用 rs256 算法对其进行签名，因为我不知道如何检索它。我尝试切换到对称算法，但后来我无法验证令牌，因为验证器使用 rs256 算法。

ResponseEntity<OAuth2AccessToken> responseEntity = restTemplate.postForEntity(getTokenEndpoint(), entity, OAuth2AccessToken.class);

jhipster 正在使用此代码进行身份验证和 return 令牌。我正在尝试创建一个新令牌：

JwtBuilder token = Jwts.builder()
            .setHeader(headerMap)
            .setClaims((Map<String, Object>) jwtMap.get("payload"))
            .signWith(SignatureAlgorithm.RS256, privateKey);
        String newJwt = token.compact();

但是我没有私钥

我试图生成一个新的私钥并使用它，但我遇到了 Caused by: org.springframework.security.jwt.crypto.sign.InvalidSignatureException: RSA Signature did not match content 错误。我想更改 jwt 负载并向其添加属性，并使用新令牌作为 jhipster 身份验证的访问令牌。

提前致谢

Answer 1

它位于使用 java keytool 生成的密钥库中。

要使用的命令在您生成的 uaa 项目中 application-prod.yml 的注释中进行了描述。

keytool -genkey -alias uaa -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650

如何获取 jhipster jwt 私钥？

how to get jhipster jwt private key?

java

jwt

jhipster