jsonwebkey

JSON Web Key (JWK) (反)序列化、生成和转换。

目标

tl;dr: 将密钥转换成其他 crate 可使用的格式；在转换过程中尽可能安全。

• 序列化和反序列化 必需 和 推荐 的密钥类型（HS256、HS384、HS512、RS256、RS384、RS512、ES256、ES384）
• 转换为 PEM，以便与现有的 JWT 库（例如，jsonwebtoken）互操作
• 密钥生成（特别适用于测试）

非目标

• 成为一个功能齐全的 JOSE 框架

示例

从 JSON 反序列化

extern crate jsonwebkey as jwk;
// Generated using https://mkjwk.org/.
let jwt_str = r#"{
   "kty": "oct",
   "use": "sig",
   "kid": "my signing key",
   "k": "Wpj30SfkzM_m0Sa_B2NqNw",
   "alg": "HS256"
}"#;
let the_jwk: jwk::JsonWebKey = jwt_str.parse().unwrap();
println!("{:#?}", the_jwk); // looks like `jwt_str` but with reordered fields.

与其他 crate 一起使用

#[cfg(all(feature = "generate", feature = "jwt-convert"))] {
extern crate jsonwebtoken as jwt;
extern crate jsonwebkey as jwk;

#[derive(serde::Serialize, serde::Deserialize)]
struct TokenClaims {
   exp: usize
}

let mut my_jwk = jwk::JsonWebKey::new(jwk::Key::generate_p256());
my_jwk.set_algorithm(jwk::Algorithm::ES256);

let alg: jwt::Algorithm = my_jwk.algorithm.unwrap().into();
let token = jwt::encode(
    &jwt::Header::new(alg),
    &TokenClaims { exp: 1492 },
    &my_jwk.key.to_encoding_key(),
).unwrap();

let mut validation = jwt::Validation::new(alg);
validation.validate_exp = false;
jwt::decode::<TokenClaims>(&token, &my_jwk.key.to_decoding_key(), &validation).unwrap();
}

特性

• pkcs-convert - 启用 Key::{to_der, to_pem}。这会引入 yasna crate。
• generate - 启用 Key::{generate_p256, generate_symmetric}。这会引入 p256 和 rand crate。
• jwt-convert - 启用转换为 jsonwebtoken crate 中的类型。