如何解决 RSA 签名时的 BadPadding 异常？

Question

我正在尝试创建一个签名的 JWT ，但是当我尝试签署 JWT 时，我收到以下异常，

Caused by: javax.crypto.BadPaddingException: RSA private key operation failed
        at sun.security.rsa.RSACore.crtCrypt(RSACore.java:201)
        at sun.security.rsa.RSACore.rsa(RSACore.java:122)
        at sun.security.rsa.RSASignature.engineSign(RSASignature.java:192)
        ... 74 more

我有两个 JWK，它们使用 RS256 alg 来签署 JWT。两者的位大小都是 2048，但我可以使用其中一个成功签署 JWT，但不能使用另一个。（无法共享 JWK）

我已经比较了 JWK，并且 JWK JSON 中所有必需的密钥都是相同的但只有它们的模数和指数不同。

我无法理解是什么导致了这个问题。

您可以使用以下代码复制该问题：

KeyPairGenerator gen= KeyPairGenerator.getInstance("RSA");
        gen.initialize(2048);

        JWK sigJWK = new RSAKey.Builder((RSAPublicKey)gen.generateKeyPair().getPublic())
                .privateKey((RSAPrivateKey)gen.generateKeyPair().getPrivate())
                .keyUse(KeyUse.SIGNATURE)
                .keyID("s1")
                .algorithm(JWSAlgorithm.RS256)
                .build();

        Map<String, Object> jwkParamMap = JsonUtil.parseJson(sigJWK.toString());
        PrivateKey sigKey= new RsaJsonWebKey(jwkParamMap).getRsaPrivateKey();
        String tokenEndpoint = request.getAttribute("scheme") + "://" + request.getAttribute("ip") +
                request.getAttribute("tokenurl");



        Random randomInt=new Random();
        JWTClaimsSet claims = new JWTClaimsSet.Builder()
        .issuer(clientID)
        .subject(clientID)
        .audience(tokenEndpoint)
        .jwtID("ItsmejwtID"+randomInt.nextInt())
        .expirationTime(new Date(new Date().getTime()+ 120* 1000))
        .build();

        JWSSigner signer = new RSASSASigner(sigKey);
        SignedJWT signedJWT = new SignedJWT(new JWSHeader(JWSAlgorithm.RS256), claims);
        signedJWT.sign(signer);

        return signedJWT.serialize();