署名の検証が

Question

私はvert.xアプリケーションにJWT認証を追加しようとしています

vert.x失敗し、これは私がこれまでにやっていることです。次のコマンドで
生成したキーストア：

のkeytool -genseckey -keystore keystore.jceks -storetype JCEKS -storepass秘密-keyalg HMACSHA256 -keysize 2048 -alias HS256 -keypass秘密

それがhere推奨されます。

jwt = JWTAuth.create(vertx, new JsonObject() 
        .put("keyStore", new JsonObject() 
        .put("type", "jceks") 
        .put("path", "keystore.jceks") 
        .put("password", "secret"))); 

とAPIルートの追加のハンドラ：今

router.route("/api/create_room") 
      .blockingHandler(JWTAuthHandler.create(jwt)); 

、私は認証にいくつかのベアラトークンで要求を送信していたときにその後、私のstartメソッドでは、私はJWTAuthインスタンスを初期化した
私は得る：

WARNING: JWT decode failure 
java.lang.RuntimeException: Signature verification failed 

私はトークンhereをテストし、署名が正しく検証されたと言います。
私は間違っていましたか？それとも、vert.xライブラリのバグですか？

UPD

private static final String DEFAULT_ALGORITHM = "HMACSHA256"; 
@Override 
    public synchronized byte[] sign(byte[] payload) { 
    SecretKey sk = new SecretKeySpec("secret".getBytes(), DEFAULT_ALGORITHM); 
    try { 
     mac.init(sk); 
     return mac.doFinal(payload); 
    } catch (GeneralSecurityException e) { 
     throw new RuntimeException(e); 
    } 

    } 

私は明らかに、テスト目的のためにSKを追加しました。私はcryptoMapの初期化中に問題があると思います。

Answer 1

表示されているエラーは、site you linkedのようにトークンの解析が正しいことを意味しますが、署名はトークンの内容と一致しませんでした。

カスタム署名でJWTを初期化しているため、自分で発行したトークンのみを検証できます。どのようにトークンを発行していますか？

つまり、このモードを使用すると、自分で作成したトークンのみを検証できます。