什么是 JSON Web 密钥 (JWKS)？-Toy模板网

JWT 或 JSON Web 令牌最常用于识别经过身份验证的用户并验证 API 请求。此验证过程的一部分需要使用加密密钥来验证 JWT 的完整性，以确保它没有被篡改。用于此过程的密钥集称为 JWKS 或 JSON Web 密钥集。在这篇博文中，我们将介绍 JWKS 是什么以及它们的使用方式。

什么是 JSON Web 密钥 (JWKS)？

JSON Web 密钥 (JWK) 是表示加密密钥的 JSON 数据结构。这些密钥主要用于验证 OAuth 流中的 JWT。JWK 旨在轻松交换，使其成为表示加密密钥的标准化且可互操作的格式。

JWKS 的结构

示例 JWKS 将具有以下布局：

{
"jwk":
  [
    {
     "alg":"RSA",
     "mod": "0vx7agoebGcQSuuPiLJXZptN9nndrQmbXEps2aiAFbWhM78LhWx 4cbbfAAtVT86zwu1RK7aPFFxuhDR1L6tSoc_BJECPebWKRXjBZCiFV4n3oknjhMs tn64tZ_2W-5JsGY4Hc5n9yBXArwl93lqt7_RN5w6Cf0h4QyQ5v-65YGjQR0_FDW2 QvzqY368QQMicAtaSqzs8KJZgnYb9c7d0zgdAZHzu6qMQvRL5hajrn1n91CbOpbI SD08qNLyrdkt-bFTWhAI4vMQFh6WeZu0fM4lFd2NcRwr3XPksINHaQ-G_xBniIqb w0Ls1jF44-csFCur-kEgU8awapJzKnqDKgw",
     "exp":"AQAB",
     "Kid":"2011-04-29"
    }
  ]
}

JWK 由 JWK 容器对象组成，该对象是一个 JSON 对象，其中包含 JWK 密钥对象数组作为成员。JWK 容器对象成员的值可以根据使用的算法而变化。上面的示例包含使用 RSA 算法的单个成员，并具有以下成员：

alg：该成员标识与密钥一起使用的加密算法。
mod：包含 RSA 公钥的模值。它是一个base64编码的
exp：RSA 公钥的指数值。它是base64编码的
Kid：密钥 ID 用于匹配特定密钥。在钥匙轮换期间，孩子习惯于在 JWK 中的一组钥匙中进行选择。

JWKS 如何运作？

为了确保 JWT 未被篡改，我们需要通过验证签名来验证其完整性。这需要一个与授权服务器用于初始签署 JWT 的私钥相对应的公钥。通常，可以通过查询授权服务器公开的端点（称为“JWKS 端点”）来检索 JWKS。

JWKS运作示意图

使用 JWKS 的好处

安全性：JWKS 通过集中密钥管理来实现关注点分离。这种隔离降低了意外暴露关键密钥的风险，并且与对密钥进行硬编码相比，这是一种更安全的方法。
可扩展性：随着 Web 应用程序变得越来越复杂，以可扩展的方式管理加密密钥变得至关重要。JWKS 提供了一种处理密钥的标准化方法，随着应用程序的扩展简化了密钥分发和轮换。
互操作性：JWKS 旨在跨不同平台和服务轻松交换。这种互操作性促进了身份验证生态系统各个组件之间的无缝集成。