'_RSAPublicKey' 对象在 python 中没有属性 'sign'

Question

我正在使用 JWT 令牌，我使用以下方法创建了公共和私有 JWT 令牌：

ssh-keygen -t rsa -b 4096

已在给定路径上成功创建两个（公共和私有）文件。

当我尝试从 python 脚本访问它时，如下所示：

读取文件

script_dir = os.path.dirname(__file__)
file_path = os.path.join(script_dir, '../../instance/jwt-key.pub')
with open(file_path, 'r') as keys:
    jwt_keys = keys.read()

主要.py

def loginM(email, password):
     user_reg = Registration.query.filter_by(email=email).first()
     if bcrypt.check_password_hash(user_reg.password, password):
         identity = {'first_name': user_reg.first_name, 'exp': time.time() + 1440}
         token = jwt.encode(identity, jwt_keys, algorithm='RS256').decode('utf-8')
         print(token)
         return dict(token=token)
     else:
         return dict(Unsucessful="Invalid username and password")

当我尝试打印令牌时，出现这样的错误。

“_RSAPublicKey”对象没有属性“sign”

当我直接打印 jwt_keys 时，它正在打印令牌。

如果在控制台中执行与此相同的过程，则它可以正常工作。

命令代码。

这里 jwt 公共文件和私有文件位于同一文件夹中：

import jwt
payload = {'mae':'sao'}
key = open('jwt_key').read()
token = jwt.encode(payload, private_key, algorithm='RS256').decode('utf-8')

当我打印令牌时，我能够看到令牌，但是当我从 python 文件中执行此操作时，我收到标题中提到的错误，我该如何解决这个问题。

Answer 1

我不确定这个问题是否仍然有效，但根据jwt 文档

方法jwt.encode()将私钥作为关键参数：

encoded = jwt.encode({'some': 'payload'}, private_key, algorithm='RS256')

但是，您正在从文件中读取公共文件：

file_path = os.path.join(script_dir, '../../instance/jwt-key.pub')

第二个问题是私钥应该是字节类型：

private_key = b'-----BEGIN PRIVAT...'

所以你应该使用标志以二进制格式打开文件b：

with open(file_path, 'rb') as keys: