• 欢迎访问搞代码网站，推荐使用最新版火狐浏览器和Chrome浏览器访问本网站！
  • 如果您觉得本站非常有看点，那么赶紧使用Ctrl+D 收藏搞代码吧
> 后端 > java > 关于java:JWTJWEJWS-JWK-都是什么鬼还傻傻分不清

关于java:JWTJWEJWS-JWK-都是什么鬼还傻傻分不清

java 搞代码 4年前 (2022-01-27) 40次浏览 已收录 0个评论
文章目录[隐藏]

作者：NinthDevilHunster\
起源：https://www.freebuf.com/artic…

JWT 置信很多小伙伴都晓得，JSON Web Token，如果在我的项目中通过 jjwt 来反对 JWT 的话，可能只须要理解 JWT 一个概念即可，然而当初很多时候咱们可能不是应用 jjwt，而是抉择 nimbus-jose-jwt 库，此时就有可能接触到一些新的概念，如 JWE、JWS。那么 JWE、JWS 以及 JWT 之间是什么关系呢？

最近看到一篇不错的文章讲这个，咱们一起来看下，以下是注释。

JWT

什么是 JWT

一个JWT，应该是如下模式的：

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.
eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.
TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ

这些货色看上很凌乱，然而十分紧凑，并且是可打印的次要用于验证签名的真实性。

JWT 解决什么问题？

JWT的次要目标是在服务端和客户端之间以平安的形式来转移申明。次要的利用场景如下所示：

  1. 认证 Authentication；
  2. 受权 Authorization // 留神这两个单词的区别；
  3. 联结辨认；
  4. 客户端会话（无状态的会话）；
  5. 客户端秘密。

JWT 的一些名词解释

  1. JWS：Signed JWT签名过的jwt
  2. JWE：Encrypted JWT局部payload通过加密的jwt；目前加密payload的操作不是很遍及；
  3. JWK：JWT的密钥，也就是咱们常说的 scret；
  4. JWKset：JWT key set在非对称加密中，须要的是密钥对而非独自的密钥，在后文中会阐释；
  5. JWA：以后JWT所用到的密码学算法；
  6. nonsecure JWT：当头部的签名算法被设定为none的时候，该JWT是不平安的；因为签名的局部空缺，所有人都能够批改。

JWT的组成

一个通常你看到的jwt，由以下三局部组成，它们别离是：

  1. header：次要申明了JWT的签名算法；
  2. payload：次要承载了各种申明并传递明文数据；
  3. signture：领有该局部的JWT被称为JWS，也就是签了名的JWS；没有该局部的JWT被称为nonsecure JWT 也就是不平安的JWT，此时header中申明的签名算法为none。

三个局部用·宰割。形如 xxxxx.yyyyy.zzzzz的款式。

JWT header

{
  "typ": "JWT",
  "alg": "none",
  "jti": "4f1g23a12aa"
}

jwt header 的组成

头通常由两局部组成：令牌的类型，即JWT，以及正在应用的散列算法，例如HMAC SHA256或RSA。

当然，还有两个可选的局部，一个是jti，也就是JWT ID，代表了正在应用JWT的编号，这个编号在对应服务端该当惟一。当然，jti也能够放在payload中。

另一个是cty，也就是content type。这个比拟少见，当payload为任意数据的时候，这个头无需设置，然而当内容也带有jwt的时候。也就是嵌套JWT的时候，这个值必须设定为jwt。这种状况比拟少见。

jwt header 的加密算法

加密的形式如下：

base64UrlEncode(header)
>> eyJ0eXAiOiJKV1QiLCJhbGciOiJub25lIiwianRpIjoiNGYxZzIzYTEyYWEifQ

JWT payload

{
  "iss": "http://shaobaobaoer.cn",
  "aud": "http://shaobaobaoer.cn/webtest/jwt_auth/",
  "jti": "4f1g23a12aa",
  "iat": 1534070547,
  "nbf": 1534070607,
  "exp": 1534074147,
  "uid": 1,
  "data": {
    "uname": "shaobao",
    "uEmail": "[email protected]",
    "uID": "0xA0",
    "uGroup": "guest"
  }
}

jwt payload的组成payload通常由三个局部组成，别离是 Registered Claims ; Public Claims ; Private Claims ;每个申明，都有各自的字段。

Registered Claims

  • iss 【issuer】发布者的url地址
  • sub 【subject】该JWT所面向的用户，用于解决特定利用，不是罕用的字段
  • aud 【audience】接受者的url地址
  • exp 【expiration】 该jwt销毁的工夫；unix工夫戳
  • nbf 【not before】 该jwt的应用工夫不能早于该工夫；unix工夫戳
  • iat 【issued at】 该jwt的公布工夫；unix 工夫戳
  • jti 【JWT ID】 该jwt的惟一ID编号

Public Claims 这些能够由应用JWT的那些标准化组织依据须要定义，该当参考文档IANA JSON Web Token Registry。

Private Claims 这些是为在批准应用它们的各方之间共享信息而创立的自定义申明，既不是注册申明也不是公开申明。下面的payload中，没有public claims只有private claims。

jwt payload 的加密算法

加密的形式如下：

base64UrlEncode(payload)
>>eyJpc3MiOiJodHRwOi8vc2hhb2Jhb2Jhb2VyLmNuIiwiYXVkIjoiaHR0cDovL3NoYW9iYW9iYW9lci5jbi93ZWJ0ZXN0L2p3dF9hdXRoLyIsImp0aSI6IjRmMWcyM2ExMmFhIiwiaWF0IjoxNTM0MDcwNTQ3LCJuYmYiOjE1MzQwNzA2MDcsImV4cCI6MTUzNDA3NDE0NywidWlkIjoxLCJkYXRhIjp7InVuYW1lIjoic2hhb2JhbyIsInVFbWFpbCI6InNoYW9iYW9iYW9lckAxMjYuY29tIiwidUlEIjoiMHhBMCIsInVHcm91cCI6Imd1ZXN0In19

裸露的信息

所以，在JWT中，不应该在载荷外面退出任何敏感的数据。在下面的例子中，咱们传输的是用户的User ID，邮箱等。这个值实际上不是什么敏感内容，个别状况下被晓得也是平安的。然而像明码这样的内容就不能被放在JWT中了。如果将用户的明码放在了JWT中，那么怀有歹意的第三方通过Base64解码就能很快地晓得你的明码了。

当然，这也是有解决方案的，那就是加密payload。在之后会说到.

JWS

JWS 的概念

JWS ，也就是JWT Signature，其构造就是在之前nonsecure JWT的根底上，在头部申明签名算法，并在最初增加上签名。创立签名，是保障jwt不能被别人随便篡改。

为了实现签名，除了用到header信息和payload信息外，还须要算法的密钥，也就是secret。当利用非对称加密办法的时候，这里的secret为私钥。

为了不便后文的开展，咱们把JWT的密钥或者密钥对，对立称为JSON Web Key，也就是JWK。

jwt signature 的签名算法

RSASSA || ECDSA || HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret)
>>GQPGEpixjPZSZ7CmqXB-KIGNzNl4Y86d3XOaRsfiXmQ
>># 下面这个是用 HMAC SHA256生成的

到目前为止，jwt的签名算法有三种。

  • 对称加密HMAC【哈希音讯验证码】：HS256/HS384/HS512
  • 非对称加密RSASSA【RSA签名算法】（RS256/RS384/RS512）
  • ECDSA【椭圆曲线数据签名算法】（ES256/ES384/ES512）

最初将签名与之前的两段内容用.连贯，就能够失去通过签名的JWT，也就是JWS。

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiIsImp0aSI6IjRmMWcyM2ExMmFhIn0.eyJpc3MiOiJodHRwOi8vc2hhb2Jhb2Jhb2VyLmNuIiwiYXVkIjoiaHR0cDovL3NoYW9iYW9iYW9lci5jbi93ZWJ0ZXN0L2p3dF9hdXRoLyIsImp0aSI6IjRmMWcyM2ExMmFhIiwiaWF0IjoxNTM0MDcwNTQ3LCJuYmYiOjE1MzQwNzA2MDcsImV4cCI6MTUzNDA3NDE0NywidWlkIjoxLCJkYXRhIjp7InVuYW1lIjoic2hhb2JhbyIsInVFbWFpbCI6InNoYW9iYW9iYW9lckAxMjYuY29tIiwidUlEIjoiMHhBMCIsInVHcm91cCI6Imd1ZXN0In19.GQPGEpixjPZSZ7CmqXB-KIGNzNl4Y86d3XOaRsfiXmQ

当验证签名的时候，利用公钥或者密钥来解密Sign，和 base64UrlEncode(header) + “.” + base64UrlEncode(payload) 的内容齐全一样的时候，示意验证通过。

JWS 的额定头部申明

如果对于CA有些概念的话，这些内容会比拟好了解一些。为了确保服务器的密钥对牢靠无效，同时也不便第三方CA机构来签订JWT而非本机服务器签订JWT，对于JWS的头部，能够有额定的申明，以下申明是可选的，具体取决于JWS的应用形式。如下所示：

  • jku: 发送JWK的地址；最好用HTTPS来传输
  • jwk: 就是之前说的JWK
  • kid: jwk的ID编号
  • x5u: 指向一组X509公共证书的URL
  • x5c: X509证书链
  • x5t：X509证书的SHA-1指纹
  • x5t#S256: X509证书的SHA-256指纹
  • typ: 在本来未加密的JWT的根底上减少了 JOSE 和 JOSE+ JSON。JOSE序列化后文会说及。实用于JOSE标头的对象与此JWT混合的状况。
  • crit: 字符串数组，蕴含申明的名称，用作实现定义的扩大，必须由 this->JWT的解析器解决。不常见。

多重验证与JWS序列化

当须要多重签名或者JOSE表头的对象与JWS混合的时候，往往须要用到JWS的序列化。JWS的序列化构造如下所示:

{
    "payload": "eyJpc3MiOiJqb2UiLA0KICJleHAiOjEzMDA4MTkzODAsDQogImh0dHA6Ly9leGFtcGxlLmNvbS9pc19yb290Ijp0cnVlfQ",
"signatures":
    [
        {
            "protected": "eyJhbGciOiJSUzI1NiJ9",
            "header": { "kid": "2010-12-29" },
            "signature":"signature1"
        },
        {
            "protected": "eyJhbGciOiJSUzI1NiJ9",
            "header": { "kid": "e9bc097a-ce51-4036-9562-d2ade882db0d" },
            "signature":"signature2"
        },
        ...
    ]
}

构造很容易了解。首先是payload字段，这个不必多讲，之后是signatures字段，这是一个数组，代表着多个签名。每个签名的构造如下：

  • protected：之前的头部申明，利用b64uri加密；
  • header：JWS的额定申明，这段内容不会放在签名之中，无需验证；
  • signature：也就是对以后header+payload的签名。

JWE

JWE 相干概念

JWE是一个很新的概念，总之，除了jwt的官网手册外，很少有网站或者博客会介绍这个货色。也并非所有的库都反对JWE。这里记录一下本人看官网手册后了解下来的货色。

JWS是去验证数据的，而JWE（JSON Web Encryption）是爱护数据不被第三方的人看到的。通过JWE，JWT变得更加平安。

JWE和JWS的公钥私钥计划不雷同，JWS中，私钥持有者加密令牌，公钥持有者验证令牌。而JWE中，私钥一方应该是惟一能够解密令牌的一方。

在JWE中，公钥持有能够将新的数据放入JWT中，然而JWS中，公钥持有者只能验证数据，不能引入新的数据。因而，对于公钥/私钥的计划而言，JWS和JWE是互补的。

JWE 的形成

一个JWE，应该是如下模式的：

eyJhbGciOiJSU0ExXzUiLCJlbmMiOiJBMTI4Q0JDLUhTMjU2In0.
UGhIOguC7IuEvf_NPVaXsGMoLOmwvc1GyqlIKOK1nN94nHPoltGRhWhw7Zx0-kFm1NJn8LE9XShH59_
i8J0PH5ZZyNfGy2xGdULU7sHNF6Gp2vPLgNZ__deLKxGHZ7PcHALUzoOegEI-8E66jX2E4zyJKxYxzZIItRzC5hlRirb6Y5Cl_p-ko3YvkkysZIFNPccxRU7qve1WYPxqbb2Yw8kZqa2rMWI5ng8Otv
zlV7elprCbuPhcCdZ6XDP0_F8rkXds2vE4X-ncOIM8hAYHHi29NX0mcKiRaD0-D-ljQTPcFPgwCp6X-nZZd9OHBv-B3oWh2TbqmScqXMR4gp_A.
AxY8DCtDaGlsbGljb3RoZQ.
KDlTtXchhZTGufMYmOYGS4HffxPSUrfmqCHXaI9wOGY.
9hH0vgRfYgPnAHOd8stkvw

如你所见JWE一共有五个局部，别离是：

  • The protected header，相似于JWS的头部；
  • The encrypted key，用于加密密文和其余加密数据的对称密钥；
  • The initialization vector，初始IV值，有些加密形式须要额定的或者随机的数据；
  • The encrypted data (cipher text)，密文数据；
  • The authentication tag，由算法产生的附加数据，来避免密文被篡改。

JWE 密钥加密算法

一般来说，JWE须要对密钥进行加密，这就意味着同一个JWT中至多有两种加密算法在起作用。然而并非将密钥拿来就能用，咱们须要对密钥进行加密后，利用JWK密钥管理模式来导出这些密钥。JWK的管理模式有以下五种，别离是：

  • Key Encryption
  • Key Wrapping
  • Direct Key Agreement
  • Key Agreement with Key Wrapping
  • Direct Encryption

并不是所有的JWA都可能反对这五种密钥治理管理模式，也并非每种密钥管理模式之间都能够互相转换。能够参考Spomky-Labs/jose中给出的表格：

https://github.com/Spomky-Lab…

至于各个密钥管理模式的细节，还请看JWT的官网手册，解释起来较为简单。

JWE Header

就如同是JWS的头部一样。JWE的头部也有着本人规定的额定申明字段，如下所示：

  • type：个别是 jwt
  • alg：算法名称，和JWS雷同，该算法用于加密稍后用于加密内容的理论密钥
  • enc：算法名称，用上一步生成的密钥加密内容的算法。
  • zip：加密前压缩数据的算法。该参数可选，如果不存在则不执行压缩，通常的值为 DEF，也就是deflate算法
  • jku/jkw/kid/x5u/x5c/x5t/x5t#S256/typ/cty/crit：和JWS额额定申明一样。

JWE 的加密过程

步骤2和步骤3，更具不同的密钥管理模式，应该有不同的解决形式。在此只列举一些通常状况。

之前谈及，JWE一共有五个局部。当初来具体说一下加密的过程：

  1. 依据头部alg的申明，生成肯定大小的随机数；
  2. 依据密钥管理模式确定加密密钥；
  3. 依据密钥管理模式确定JWE加密密钥，失去CEK；
  4. 计算初始IV，如果不须要，跳过此步骤；
  5. 如果ZIP头申明了，则压缩明文；
  6. 应用CEK，IV和附加认证数据，通过enc头申明的算法来加密内容，后果为加密数据和认证标记；
  7. 压缩内容，返回token。
base64(header) + '.' +base64(encryptedKey) + '.' + // Steps 2 and 3base64(initializationVector) + '.' + // Step 4base64(ciphertext) + '.' + // Step 6base64(authenticationTag) // Step 6

多重验证与JWE序列化

和JWS相似，JWE也定义了紧凑的序列化格局，用来实现多种形式的加密。大抵格局如下所示：

{
    "protected": "eyJlbmMiOiJBMTI4Q0JDLUhTMjU2In0",
    "unprotected": { "jku":"https://server.example.com/keys.jwks" },
    "recipients":[
        {
        "header": { "alg":"RSA1_5","kid":"2011-04-29" },
        "encrypted_key":
        "UGhIOguC7Iu...cqXMR4gp_A"
        },
        {
        "header": { "alg":"A128KW","kid":"7" },
        "encrypted_key": "6KB707dM9YTIgH...9locizkDTHzBC2IlrT1oOQ"
        }
    ],
    "iv": "AxY8DCtDaGlsbGljb3RoZQ",
    "ciphertext": "KDlTtXchhZTGufMYmOYGS4HffxPSUrfmqCHXaI9wOGY",
    "tag": "Mz-VPPyU4RlcuYv1IwIvzw"
}

构造很容易了解，如下所示：

  • protected：之前的头部申明，利用b64uri加密；
  • unprotected：个别放JWS的额定申明，这段内容不会被b64加密；
  • iv：64加密后的iv参数；
  • add：额定认证数据；
  • ciphertext：b64加密后的加密数据；
  • recipients：b64加密后的认证标志-加密链，这是一个数组，每个数组中蕴含了两个信息；
  • header：次要是申明以后密钥的算法；
  • encrypted_key：JWE加密密钥。

JWT 的工作原理

这里通过juice shop来说下jwt是如何工作的。在身份验证中，当用户应用其凭据胜利登录时，将返回JSON Web令牌。如下所示：往此时，返回了jwt的令牌。

每当用户想要拜访受爱护的路由或资源时，用户将应用承载【bearer】模式发送JWT，通常在Authorization标头中。题目的内容应如下所示：

Authorization: Bearer <token>

随后，服务器会取出token中的内容，来返回对应的内容。须知，这个token不肯定会贮存在cookie中，如果存在cookie中的话，须要设置为http-only，避免XSS。另外，还能够放在别的中央，比方localStorage、sessionStorage。如果应用vue的话，还能够存在vuex外面。

另外，如果在如Authorization: Bearer中发送令牌，则跨域资源共享（CORS）将不会成为问题，因为它不应用cookie。

此时，去拜访认证页面，申请头如下所示，如预期所见，是利用Authorization:Bearer的申请头去拜访的。

ECDSA|RSASSA or HMAC ？应该选用哪个？

之前看JWT的时候看到论坛里的一个话题，觉得很有意思，用本人的了解来说一下：

https://stackoverflow.com/que…。

首先，咱们必须明确一点，无论用的是 HMAC，RSASSA，ECDSA；密钥，公钥，私钥都不会发送给客户端，仅仅会保留在服务端上。

对称的算法HMAC实用于单点登录，一对一的场景中。速度很快。

然而面对一对多的状况，比方一个APP中的不同服务模块，须要JWT登录的时候，主服务端【APP】领有一个私钥来实现签名即可，而用户带着JWT在拜访不同服务模块【副服务端】的时候，副服务端只有用公钥来验证签名就能够了。从肯定水平上也缩小了主服务端的压力。

当然，还有一种状况就是不同成员进行开发的时候，大家能够用对立的私钥来实现签名，而后用各自的公钥去实现对JWT的认证，也是一种十分好的开发伎俩。

因而，构建一个没有多个小型“微服务应用程序”的应用程序，并且开发人员只有一组的，抉择HMAC来签名即可。其余状况下，尽量抉择RSA。

近期热文举荐：

1.1,000+ 道 Java面试题及答案整顿(2021最新版)

2.别在再满屏的 if/ else 了，试试策略模式，真香！！

3.卧槽！Java 中的 xx ≠ null 是什么新语法？

4.Spring Boot 2.5 重磅公布，光明模式太炸了！

5.《Java开发手册（嵩山版）》最新公布，速速下载！

感觉不错，别忘了顺手点赞+转发哦！

搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]‍，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：关于java:JWTJWEJWS-JWK-都是什么鬼还傻傻分不清

喜欢 (0)赏
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi，您需要填写昵称和邮箱！

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址