过程是这样的：php系统调用sp系统中的一个服务，采用接口方式，而接口使用jwt方式验证。
后面在验证时，发现php生成的jwt要比java生成的长些。
java使用的是io.jsonwebtoken库。php使用的是FirebaseJWT。
但通过jwt.io网站格式化json，参数数据是一样的
看来看去不知道问题出在哪？
到第二天，我在简书上认真的去看了jwt的组成方式，header,payload,sign经过base64编码后，以点号连接成3部分。
而其中的header简书上是这样的，头部是alg与type
而我注意到，Firebase/jwtencode方法的头部是typ
我以为我发现这开源库的bug了，后面一查jwt官网，人家就是这么定义的。
为什么不同语言编码出来的jwt不一样呢？这还得了！！！
后来我精简了参数，负载只有一个oaid。
编码出来的串还是不一样，但到这bug问题已经明朗。两者唯一的差别是header里的typ。
所以我改了java代码，显式的给它加上header。
修正后跑出来的jwt还是不一样。我心态要崩了，呀呀呀！
冷静了会。
又去百度了一圈，只有一个答案。
其中提到：
signWith（SignatureAlgorithm,secret） 方法中的secret是base64encode后的，源码如下
好吧，好隐密的一个注意点。
我用它的TextCodeBASE6encode编码下了
跑了下程序，和php生成的一样了。大喜！
文章为作者独立观点，不代表股票交易接口观点
股民评论