原始数据上的Java膨胀异常

2022-02-23 00:00:00 compression jwt java deflate inflate

我试图在java中解码JWT有效负载,但此有效负载是压缩/压缩的

"zip": "DEF"

java.util.zip.DataFormatException:标题检查不正确

private static byte[] decompress(byte[] value) throws DataFormatException {
        ByteArrayOutputStream bos = new ByteArrayOutputStream(value.length);
        Inflater decompressor = new Inflater();
        try {
          decompressor.setInput(value);
          final byte[] buf = new byte[1024];
          while (!decompressor.finished()) {
            int count = decompressor.inflate(buf);
            bos.write(buf, 0, count);
          }
        } finally {
          decompressor.end();
        }
        return bos.toByteArray();
      }




public static void main(String[] args) throws Exception {
        
        
        String payload = "7VPbjtMwEP2X4TUXO9CumjdYkFghoZVaFiHUB9eZNka-RLYTUVb5d8ZuKxW09AuQ8jL2mTPnHGeeYZLQPkM8Dgjtd-hjHEJb18EIH3sUOvaVFL4Lr6SbVMdXUNzAnIoyFTdxypjRql8iKmdhW4D02KGNSuj1uPuBMiZJ-175J_QhYVp4U7GKE2k6fTfaTmPCeAxu9BI3WT6cL4qzHZBOa2JLDAXQAH8kj8Q8av3FawJc-ltGgEvxAvEjSaV-Allh8EQijNLEB-vN280HujmoCW3K8OvHh_Wnb7CdydlOkfX3IiYSvlqxkr2mD-a5eFEGvy3j4Tq3AkIUcQzZpxk0RkypT0JKZfHedZlBuk7ZQ1YcjiGiIXh6GHqXXt9Vzh_qFGkdVFfL6ScRyNwJDbuDeTsXMJy9Zzl79GiTtuvoEgj93nmDPk8SMjqfGjoVBi1SSvdP68deeCPkkdxTMk7K0WeyFM9GmdPQhpdsWTZLEqJd_DyaXeIE_s_Imv-RnSJb_BUZS5ltZ8oNlCAtfNks2HLBOKe_eLf_80CFcHaZN1ZFXopBVXIKl8V15nqR64nXec3n3w";
       
         byte[] byt = Base64.getUrlDecoder().decode(new String(payload).getBytes("UTF-8"));
        
        byte[] b =  decompress(byt);
        String s = new String(b, StandardCharsets.UTF_8);
    }

其他一些使用其他编程语言的人可以用这个解决这个问题,他们想知道我将如何在java中实现这一点?

const decompressedCard = zlib.inflateRawSync(decodedPayload);
const card = JSON.parse(decompressedCard.toString());

解决方案

通常压缩的有效负载是used in encrypted JWTs (JWE),但SMART Health Cards也在签名令牌(JW)中使用它。在这两种情况下,都使用RFC1951中定义的放气格式。对于Zlib(如问题底部的示例所示),您必须使用deflateRaw/inflateRaw(不带任何Zlib或GZ头的DEFLATE)。

java.util.zip.Inflater的情况下,使用

初始化充气机
Inflater decompressor = new Inflater(true);

正在将nowrap参数设置为true以在原始模式(无标题)下解压缩数据,
相当于在Node.js中使用inflateRaw

(另见https://docs.oracle.com/javase/7/docs/api/java/util/zip/Inflater.html)

使用此设置,问题中的代码可以正常工作,并且给定的示例数据可以扩展为JSON。

相关文章