Получить модуль открытого ключа ssh-rsa?

Question

Я пытаюсь проверить JWT на стороне клиента с помощью идентификатора-идентификатора библиотеки Auth0, и мне выдается ошибка при проверке модуля и показателя моего открытого ключа (https://github.com/auth0/idtoken-verifier/blob/master/src/helpers/rsa-verifier.js#L25)

Открытый ключ: ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDmg9TCgeL+aTFrr6MiZ/FXcuh846XlQLHgDMIHDX74x1zwPPlx+voqx7sO4YH4wzmUjoA6XURj9tZSwFnWBkSntcvEMQLoN3ydKpSv0m8K8CQnOimZoRH5zEdGnkG2rIswcobuaqXUYHqLmQV1+vxY+ScX46/0+dVmLdhY9SjdgkTsO3N3GGlGXZIL92nmBVzD1gRKbMT9Lx0ZqHwTUGTxUcA4OxNojIRYX6B0xbyCBOlOn2p4lhOXJE8UypvHz6vhmP9FkCqrAVW/ii0S2hQnhR8aYQALsyQOig+ItR92VzGi/KyULx3fiNdeYe/rlxRffpNTWrun9xuM6aZwBLRp

Я не смог найти никакой информации о том, как получить модуль и exp из ключа, сгенерированного с помощью ssh-keygen, поэтому я попытался вручную извлечь его с некоторой помощью из этого поста , чтобы получить:

exp : AQAB -> 65537

модуль : AQDmg9TCgeL+aTFrr6MiZ/FXcuh846XlQLHgDMIHDX74x1zwPPlx+voqx7sO4YH4wzmUjoA6XURj9tZSwFnWBkSntcvEMQLoN3ydKpSv0m8K8CQnOimZoRH5zEdGnkG2rIswcobuaqXUYHqLmQV1+vxY+ScX46/0+dVmLdhY9SjdgkTsO3N3GGlGXZIL92nmBVzD1gRKbMT9Lx0ZqHwTUGTxUcA4OxNojIRYX6B0xbyCBOlOn2p4lhOXJE8UypvHz6vhmP9FkCqrAVW/ii0S2hQnhR8aYQALsyQOig+ItR92VzGi/KyULx3fiNdeYe/rlxRffpNTWrun9xuM6aZwBLRp

Вот функция из библиотеки

function RSAVerifier(modulus, exp) {
  this.n = null;
  this.e = 0;

  if (modulus != null && exp != null && modulus.length > 0 && exp.length > 0) {
    this.n = new BigInteger(modulus, 16);
    this.e = parseInt(exp, 16);
  } else {
    throw new Error('Invalid key data');
  }
}

Verifier

const verifier = new IdTokenVerifier({
  issuer: 'https://somevalidurl.com',
  audience: 'access',
  expectedAlg: 'RS256',
  jwksCache: new DummyCache(),
});

DummyCache ()

class DummyCache {
  get() {
    let keyInfo = {
      'modulus': ??????,
      'exp': 65537,
    }
    return keyInfo;
  }
  has() {
    return true;
  }
  set() {
    return null;
  }
}

Мне кажется, что я запутался вчего ожидает модуль модуля, я попытался преобразовать вышеупомянутый модуль в пару различных форм (шестнадцатеричный, введите его через https://lapo.it/asn1js/, и т. д.), но не повезло.

Answer 1

Открытый ключ имеет формат ключа ssh-rsa.Сначала его следует преобразовать в PEM.

ssh-keygen -f key.pub -e -m pem

При указании ключа вы получите:

-----BEGIN RSA PUBLIC KEY----- MIIBCgKCAQEA5oPUwoHi/mkxa6+jImfxV3LofOOl5UCx4AzCBw1++Mdc8Dz5cfr6 Kse7DuGB+MM5lI6AOl1EY/bWUsBZ1gZEp7XLxDEC6Dd8nSqUr9JvCvAkJzopmaER +cxHRp5BtqyLMHKG7mql1GB6i5kFdfr8WPknF+Ov9PnVZi3YWPUo3YJE7Dtzdxhp Rl2SC/dp5gVcw9YESmzE/S8dGah8E1Bk8VHAODsTaIyEWF+gdMW8ggTpTp9qeJYT lyRPFMqbx8+r4Zj/RZAqqwFVv4otEtoUJ4UfGmEAC7MkDooPiLUfdlcxovyslC8d 34jXXmHv65cUX36TU1q7p/cbjOmmcAS0aQIDAQAB -----END RSA PUBLIC KEY-----