将 JWT 与 Google App Engine 结合使用答案

【问题标题】：Using JWT with Google App Engine将 JWT 与 Google App Engine 结合使用
【发布时间】：2015-10-24 18:22:26
【问题描述】：

我正在尝试修改此示例以与 GAE 一起使用：https://bitbucket.org/b_c/jose4j/wiki/JWT%20Examples

以上示例需要私钥（秘密）来签署 JWT 标头 + 有效负载。 AppIdentityService 提供了一种对任意字节进行签名的方法，但它没有解释如何使用 PublicCertificate 验证签名。

我需要帮助来确定两件事-

参考一些将 JWT 与 GAE 结合使用的工作示例会很有帮助。

【问题讨论】：

【解决方案1】：

如果 GAE 使用 SHA-256 使用 RSASSA-PKCS1-v1_5 进行签名，https://bitbucket.org/b_c/jose4j/wiki/JWT%20Examples 示例的改编版应该可以工作，在 https://bitbucket.org/b_c/jose4j/issues/33/using-jwt-with-google-app-engine 的第一条评论中

【讨论】：