Неверная подпись при подписании JWT с помощью ключей RSA с использованием https://jwt.io/

Question

Привет я тестирую некоторые API через POSTMAN.

1. РЕГИСТРАЦИЯ API- Он принимает открытый ключ и сохраняет на сервере. Чтобы получить открытый ключ JWK, который я использую https://mkjwk.org/, Он генерирует ключ с открытым и закрытым ключом. Ниже генерируется ключ:

   {
     "kty": "RSA",
     "d": "HgP6c8xA3D_-8DKgSk3fQ_FZuPj2RNSFE5NLfGz3GJjkyt9fzOPztNObQmLZ2EoJzPrYL8ljk-1mKGIr5Ma1n4TPX_kQ9JErq9wNyhMUTykQ8PqjMuxmUpddn43RZ27VPjvUvHMulk5hPBFv0uH3LnDsM1xn34icj40y4zcRTYXwixqDgj74Ua_9aaZwPXX06Ykc3vzC5M4F5JP4ZjuLTFjmM8jxzJpu4JNDncXwhHE5Xtv3t1oezXTHNZdRzyTTtFLOeyYeLt5WWM-y549du3hsUtvgNnJ4JTS4uEHEonDMW8CV5ZzoQE8F81LT5Q84coYzOjVlzC50w7st3vLFYQ",
     "e": "AQAB",
     "use": "sig",
     "kid": "sdk291",
     "alg": "RS256",
     "n": "0h5Pgw32t3NtODVj1UrNkk90RytZBz2T09JBEo1NwYtw0T7NM3SrFsleLK8e_DknE26rB8EXD2T1YmUSuseuWvW-LPdwbk--SrKo8Df1H5ff5hDZYJ_x-NPDJ_ZmoY7r2U83aGY-DubilufhDf6icB2auTGxBvVylAl5Jdf7UBsjHAWrgWAtFFvnkbcaUk1O7ZA8nS4Iyk4l8vVsoUOJCSRrysceObAOG-EYj1UfdzOBZsuSj5Usst6ebRjF9M1VNJOLcvm6EiAqazayyqbsengnA-hqUGRgfd6HXXZ5Hg4BU_srPVBXrVmx81azHY5lRUdZr_Khtw4O0Zy3UIwMWw"
   

   }

Я отправляю только часть открытого ключа этому API, и этот API работает нормально.

2. ПОЛУЧЕНИЕ ДОСТУПА С ИСПОЛЬЗОВАНИЕМ JWT API. Для этого требуется JWT, который будет создан с некоторыми утверждениями. И мы должны подписать его открытым и закрытым ключом RSA. Я сталкиваюсь с проблемой при подписании JWT. Чтобы получить текстовую / pem версию открытого и закрытого ключей сверху JWK, я использую https://8gwifi.org/jwkconvertfunctions.jsp, Это дает нам ниже открытый и закрытый ключ.

       -----BEGIN PUBLIC KEY-----
   MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0h5Pgw32t3NtODVj1UrN
   kk90RytZBz2T09JBEo1NwYtw0T7NM3SrFsleLK8e/DknE26rB8EXD2T1YmUSuseu
   WvW+LPdwbk++SrKo8Df1H5ff5hDZYJ/x+NPDJ/ZmoY7r2U83aGY+DubilufhDf6i
   cB2auTGxBvVylAl5Jdf7UBsjHAWrgWAtFFvnkbcaUk1O7ZA8nS4Iyk4l8vVsoUOJ
   CSRrysceObAOG+EYj1UfdzOBZsuSj5Usst6ebRjF9M1VNJOLcvm6EiAqazayyqbs
   engnA+hqUGRgfd6HXXZ5Hg4BU/srPVBXrVmx81azHY5lRUdZr/Khtw4O0Zy3UIwM
   WwIDAQAB
   -----END PUBLIC KEY-----
   
   
   -----BEGIN RSA PRIVATE KEY-----
   MIICHgIBAAKCAQEA0h5Pgw32t3NtODVj1UrNkk90RytZBz2T09JBEo1NwYtw0T7N
   M3SrFsleLK8e/DknE26rB8EXD2T1YmUSuseuWvW+LPdwbk++SrKo8Df1H5ff5hDZ
   YJ/x+NPDJ/ZmoY7r2U83aGY+DubilufhDf6icB2auTGxBvVylAl5Jdf7UBsjHAWr
   gWAtFFvnkbcaUk1O7ZA8nS4Iyk4l8vVsoUOJCSRrysceObAOG+EYj1UfdzOBZsuS
   j5Usst6ebRjF9M1VNJOLcvm6EiAqazayyqbsengnA+hqUGRgfd6HXXZ5Hg4BU/sr
   PVBXrVmx81azHY5lRUdZr/Khtw4O0Zy3UIwMWwIBAAKCAQAeA/pzzEDcP/7wMqBK
   Td9D8Vm4+PZE1IUTk0t8bPcYmOTK31/M4/O005tCYtnYSgnM+tgvyWOT7WYoYivk
   xrWfhM9f+RD0kSur3A3KExRPKRDw+qMy7GZSl12fjdFnbtU+O9S8cy6WTmE8EW/S
   4fcucOwzXGffiJyPjTLjNxFNhfCLGoOCPvhRr/1ppnA9dfTpiRze/MLkzgXkk/hm
   O4tMWOYzyPHMmm7gk0OdxfCEcTle2/e3Wh7NdMc1l1HPJNO0Us57Jh4u3lZYz7Ln
   j127eGxS2+A2cnglNLi4QcSicMxbwJXlnOhATwXzUtPlDzhyhjM6NWXMLnTDuy3e
   8sVhAgEAAgEAAgEAAgEAAgEA
   -----END RSA PRIVATE KEY-----
   

Я беру эти ключи и собираюсь https://jwt.io/, затем обновляя заголовок и полезную нагрузку с моими требуемыми значениями. Заголовок:

{
 "alg": "RS256",
 "typ": "JWT"
}

Полезная нагрузка:

        {
      "iss": "e9064e3cb1cc445cb2095f3dc675b4gf",
      "sub": "e9064e3cb1cc445cb2095f3dc675b4gf",
      "aud": [
        "southgate"
      ],
      "iat": 1543469348,
      "nbf": 1543469348,
      "exp": 1543517174,
      "jti": "a6fb0873-8653-4923-be47-e53e0acabb35",
      "schemas": [
        "urn:x:y:v1"
      ],
      "ten": "myTen"
    }

После этого, когда я подписываю JWT, включая открытый и закрытый ключи сверху, он не генерирует токен JWT и выдает ошибку "INVALID SIGNATURE". Так что я не могу сгенерировать подписанный JWT, который необходим в качестве ввода для этого 2-го API.

PS - Я сейчас на стадии тестирования. Поэтому я не написал никакого кода для тестирования API и использую только онлайн-генератор.

Пожалуйста, дайте мне знать, как я могу решить эту проблему.