用于以JWE JSON序列化格式解析JWT令牌的Java库

Posted 2021-04-08

什么开源Java库可用于以JWE JSON序列化格式解析/解密JWT令牌，如下所示

我正在看nimbus-jose（https://connect2id.com/products/nimbus-jose-jwt/），但我找不到任何相关的例子。我想使用一些开源库，这将需要很少的编码，并将支持开箱即用的不同加密算法。

答案

不幸的是，实现中经常缺少JSON序列化模式。这主要是因为这种模式很少用作URL安全。

可以将JWE从该模式转换为紧凑模式，但前提是没有aad和header成员，这不是这里的情况。

我看到解决问题的可能性很小：

• 要求开发人员实现该功能（可能很长）。
• 开发自己的实现（不那么容易）。
• 查找支持该格式的另一种语言的实现（例如，在PHP中）。