WSO2 Identity Server签名算法

Question

是否可以更改JWT-Token的WSO2 API-Manger / Identity Server中的签名算法。 我使用的是WSO2 API-Manager 2.0.0。 我在第229行的目录repository/conf/identity/identity.xml中找到了XML-Node

<SignatureAlgorithm>SHA256withRSA</SignatureAlgorithm>

但是我无法找到具有可接受值的列表。我想使用HS256-HMAC而不是SHA256withRSA。这可能吗？

Answer 1

这是目前唯一支持的签名算法。请参阅the code。

但您可以编写自己的JWT生成器实现like this，扩展AbstractJWTGenerator。