Estou tentando utilizar o jwt, mais especificamente o jwt para go, porém preciso gerar um par de chaves (uma publica e uma privada) RSA, tentei gerar pelo puttygen mas dã erro de Key must be PEM encoded PKCS1 or PKCS8 private key
. Também tentei o openSSL mas ele não é reconhecido pelo Windows. Existe algo para Windows 10 para gerar RSA?
-
Recentemente eu tive um problema de como gerar chaves rsa para serem válidas para fazer a validação com o jwt. Eu consegui obter o resultado que queria. Segue o link do projeto. Heimdall– Rafael G FirminoCommented 9/04/2018 às 14:17
Adicione um comentário
|
2 Respostas
Go possui uma ferramenta para você gerar as chaves. Abra o Terminal de comando e faça o seguinte:
> cd %GOROOT%\src\crypto\tls
> go run generate_cert.go --host localhost --ca true
//Substitua C:\ pelo local onde você quer que os arquivos fiquem
> move %GOROOT%\src\crypto\tls\cert.pem C:\cert.pem
> move %GOROOT%\src\crypto\tls\key.pem C:\key.pem
Agora, no seu código go, basta fazer o seguinte (Não tratei os erros para simplificar o exemplo):
//Substitua C:\ para o local onde estão os arquivos, caso você os tenha mudado de lugar
keyPEM, _ := ioutil.ReadFile("C:\key.pem")
privateKey, _ = jwt.ParseRSAPrivateKeyFromPEM(keyPEM)
certPEM, _ := ioutil.ReadFile("C:\cert.pem")
publicKey, _ = jwt.ParseRSAPublicKeyFromPEM(certPEM)
t := jwt.NewWithClaims(jwt.GetSigningMethod("RS256"), jwt.MapClaims{
//Suas Claims
})
signedToken, err := t.SignedString(signKey)
//Etc...
O JWT suporta ECDSA (e acho que também EdDSA), que acredito que seja melhor do que RSA, devido ao seu tamanho menor.
Mas, se quiser gerar uma chave poderia usar o próprio Golang, ele tem as seguintes funções criptográficas:
rsa.GenerateKey
.x509.MarshalPKCS8PrivateKey
pem.EncodeToMemory
Que acredito que sejam suficientes para isso.
package main
import (
"crypto/rand"
"crypto/rsa"
"crypto/x509"
"fmt"
"encoding/pem"
)
func main() {
key, err := rsa.GenerateKey(rand.Reader, 4092)
if err != nil {
panic("Error")
}
pkcs, err := x509.MarshalPKCS8PrivateKey(key)
if err != nil {
panic("Error")
}
pem := pem.EncodeToMemory(
&pem.Block{
Type: "RSA PRIVATE KEY",
Bytes: pkcs,
})
fmt.Println(string(pem))
}
Isso precisa de GO 1.10, ou use
MarshalPKCS1PrivateKey
que é suportado em versões anteriores.