Keycloak 21.0.0: открытый ключ не найден для проверки подписи с использованием внешнего API JWK ⇐ JAVA

[Anonymous]

В Keycloak 21.0.0 возникает проблема во время проверки подписи при использовании внешнего API, который предоставляет веб-ключи JSON (JWK). Системе не удается найти ожидаемый открытый ключ, и регистрируются следующие предупреждения и сообщения об ошибках:

WARN [org.keycloak.keys.infinispan.InfinispanPublicKeyStorageProvider]
PublicKey не найден в хранилище. Запрошенный ребенок:
'sig-2024-10-07-DB'. Доступные дочерние элементы: '[]' WARN [org.keycloak.services]
KC-SERVICES0097: неверный запрос: java.lang.RuntimeException: не удалось
проверить подпись на объекте «запрос»
@Override
public void authenticate(AuthenticationFlowContext context) {
JWKSet euroInfoJwkSet = fetchJWKSet();
boolean isValid = verifySignature(decryptedJwt, euroInfoJwkSet);
if (!isValid) {
context.failure(GENERIC_AUTHENTICATION_ERROR);
return;
}
}

private JWKSet fetchJWKSet() throws Exception {
URL url = new URL("https://request/jwk_request.cgi?client_id=5g4h4r8r");
HttpURLConnection conn = (HttpURLConnection) url.openConnection();
conn.setRequestMethod("GET");
conn.setRequestProperty("Accept", "application/json");

if (conn.getResponseCode() != 200) {
throw new RuntimeException("Failed to fetch JWKs: HTTP error code " + conn.getResponseCode());
}

BufferedReader in = new BufferedReader(new InputStreamReader(conn.getInputStream()));
StringBuilder response = new StringBuilder();
String inputLine;

while ((inputLine = in.readLine()) != null) {
response.append(inputLine);
}
in.close();

Gson gson = new Gson();
return JWKSet.parse(response.toString());
}

private boolean verifySignature(String jwt, JWKSet euroInfoJwkSet) throws Exception {
String[] jwtParts = jwt.split("\\.");
if (jwtParts.length != 3) {
throw new IllegalArgumentException("Invalid JWT format");
}

byte[] signatureBytes = Base64.getUrlDecoder().decode(jwtParts[2]);

JWK jwk = euroInfoJwkSet.getKeyByKeyId(jwtParts[0]);

PublicKey publicKey = ((RSAKey) jwk).toPublicKey();

Signature sig = Signature.getInstance("SHA256withRSA");
sig.initVerify(publicKey);
sig.update((jwtParts[0] + "." + jwtParts[1]).getBytes());
return sig.verify(signatureBytes);
}


Подробнее здесь: https://stackoverflow.com/questions/790 ... g-external