Java实现JWS生成与验签

最新推荐文章于 2023-05-06 15:53:36 发布

Jone_ZhangH

最新推荐文章于 2023-05-06 15:53:36 发布

阅读量3.6k

点赞数 2

分类专栏： C1-Java D5-加解密

本文链接：https://blog.youkuaiyun.com/tcctcszhanghao/article/details/103610087

版权

本文介绍了如何使用Java实现JSON Web Signature (JWS)的生成和验证过程，主要适用于网络请求的签名认证，防止数据被否认、伪造或篡改。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

接了大组织的对接需求，需要对面要求采用jws方式生成签名和签名验证。

ps：

JWT(json web token)是设计一种简洁，安全，无状态的token的实现，通常用于网络请求方和网络接收方之间的网络请求认证。
JWE(JSON Web Encryption)敏感数据加密
JWS(JSON Web Signature)签名认证，可以解决否认、伪造、篡改及冒充等问题。

在这里插入图片描述

代码实现

生成签名：

	//jws 的header
	JSONObject jwsHeader = new JSONObject()
                .fluentPut("alg","RS256")
                .fluentPut("kid","xxoo")
    //jws Payload 就是报文体（业务通信数据）
    //prrkey SHA256加密私钥

            //压缩jws header
            String base64JwsHeader = Base64.encodeBase64URLSafeString(jwsHeader.toJSONString().getBytes());
            //压缩jws payload
            String base64JwsPayload = Base64.encodeBase64URLSafeString