在 Go 中为 AWS 密钥创建 JWT 签名方法

Question

我生成了一个 ECC_NIST_P521 规范密钥，它使用 ECDSA_SHA_512 签名算法。考虑到这一点，我正在尝试创建一个jwt.SigningMethod，但我不确定要为这些字段使用哪些值。这是我到目前为止所拥有的：

signingMethod := jwt.SigningMethodECDSA {
    Name: "ECC_NIST_P521",
    Hash: crypto.SHA512,
}

具体来说，我不确定名称是否正确，也不知道该KeySize和CurveBits字段使用什么。任何帮助，将不胜感激。

Answer 1

您需要指定Hash,CurveBits和KeySize。的值Name被忽略：signingMethod := jwt.SigningMethodECDSA{         Name:      "ECC_NIST_P521",         Hash:      crypto.SHA512,         CurveBits: 521,         KeySize:   66,     }521 位 - 曲线字段的大小。66 - 适合曲线上点的紧凑表示的字节数。签名和验证签名的完整示例： https: //go.dev/play/p/bEnLN2PJv4a