手动计算JWT签名永远不会输出真实签名

Question

我一直在阅读关于stackOverflow和jwt的文档的许多问题。现在，据我了解，这是我应该计算令牌的方法：

header =
{
  "alg": "HS256",
  "typ": "JWT"
}

payload =
{
  "sub": "1234567890",
  "name": "JohnDoe",
  "iat": 1516239022
}
secret = "test123"

1. 从标题和有效负载中删除不必要的空格和换行符，然后将它们都编码为base64url。

base64urlEncode(header)
// output: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
base64urlEncode(payload)
// output: eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG5Eb2UiLCJpYXQiOjE1MTYyMzkwMjJ9

与jwt.io上的输出相同，完美。

2. 使用“ test123”作为秘密来计算sha256 hmac。

sha256_hmac("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG5Eb2UiLCJpYXQiOjE1MTYyMzkwMjJ9", "test123)
// output: 3b59324118bcd59a5435194120c2cfcb7cf295f25a79149b79145696329ffb95

3. 将哈希转换为字符串，然后base64url对其进行编码。

我为此部分使用hex to string converter，然后使用base64urlEncode对其进行编码，并得到以下输出：O1kyQRjCvMOVwppUNRlBIMOCw4_Di3zDssKVw7JaeRTCm3kUVsKWMsKfw7vClQ

jwt.io的输出O1kyQRi81ZpUNRlBIMLPy3zylfJaeRSbeRRWljKf-5U

但是如果我转到此页面From Hex, to Base64，则会得到正确的输出：O1kyQRi81ZpUNRlBIMLPy3zylfJaeRSbeRRWljKf-5U

所以我在做什么错？为什么将十六进制转换为字符串，然后对其进行编码会输出不同的结果？

万一在线十六进制到字符串的转换是错误的，如何在不使用任何libray的情况下在c ++上将此十六进制转换为字符串（这样我就可以对其进行编码）。如果我将每个字节（2个字符，因为十六进制= 4位）转换为ASCII字符然后进行编码，我是否正确？

提前感谢。

Answer 1

缺少的步骤是将机密转换为十六进制，然后对十六进制密钥执行sha256_hmac。

在bash命令行工具中复制

1. 构造标题

jwt_header=$(echo -n '{"alg":"HS256","typ":"JWT"}' | base64 | sed s/\+/-/g | sed 's/\//_/g' | sed -E s/=+$//)

# ans: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9

2. 构造有效载荷

payload=$(echo -n '{"sub":"1234567890","name":"JohnDoe","iat":1516239022}' | base64 | sed s/\+/-/g |sed 's/\//_/g' |  sed -E s/=+$//)

# ans: eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG5Eb2UiLCJpYXQiOjE1MTYyMzkwMjJ9

3. 原始密码

secret="test123"

4. 将机密转换为十六进制（不是base64）

hexsecret=$(echo -n "$secret" | xxd -p | tr -d '\n')

# ans: 74657374313233

5. 计算hmac签名-注意选项以十六进制字节形式传递密钥

hmac_signature=$(echo -n "${jwt_header}.${payload}" |  openssl dgst -sha256 -mac HMAC -macopt hexkey:$hexsecret -binary | base64  | sed s/\+/-/g | sed 's/\//_/g' | sed -E s/=+$//)

# ans: O1kyQRi81ZpUNRlBIMLPy3zylfJaeRSbeRRWljKf-5U

6. 创建完整令牌

jwt="${jwt_header}.${payload}.${hmac_signature}"

# ans: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG5Eb2UiLCJpYXQiOjE1MTYyMzkwMjJ9.O1kyQRi81ZpUNRlBIMLPy3zylfJaeRSbeRRWljKf-5U