如何在ASP.NET MVC和C#中创建JSON Web签名(JWS)

using System;
using System.Collections.Generic;
using System.Security.Cryptography;
using System.Text;
using Newtonsoft.Json;

public class JwsController : Controller
{
    public ActionResult CreateJws()
    {
        // 要签名的数据
        var data = new { Name = "John Doe", Age = 30 };

        // 序列化数据为JSON字符串
        var jsonData = JsonConvert.SerializeObject(data);

        // 创建JWS头部
        var header = new Dictionary<string, object>
        {
            { "alg", "HS256" }, // 签名算法
            { "typ", "JWT" } // 类型
        };

        // 序列化JWS头部为JSON字符串
        var jsonHeader = JsonConvert.SerializeObject(header);

        // 创建JWS有效载荷
        var payload = jsonData;

        // 创建待签名的字符串
        var unsignedData = $"{Base64UrlEncode(Encoding.UTF8.GetBytes(jsonHeader))}.{Base64UrlEncode(Encoding.UTF8.GetBytes(payload))}";

        // 使用HMACSHA256算法进行签名
        var key = Encoding.UTF8.GetBytes("your-secret-key");
        using (var hmac = new HMACSHA256(key))
        {
            var signature = hmac.ComputeHash(Encoding.UTF8.GetBytes(unsignedData));

            // 将签名结果添加到JWS头部
            header.Add("sig", Base64UrlEncode(signature));
        }

        // 创建最终的JWS字符串
        var jws = $"{Base64UrlEncode(Encoding.UTF8.GetBytes(jsonHeader))}.{Base64UrlEncode(Encoding.UTF8.GetBytes(payload))}.{header["sig"]}";

        return Content(jws);
    }

    private string Base64UrlEncode(byte[] data)
    {
        var base64 = Convert.ToBase64String(data);
        return base64.TrimEnd('=').Replace('+', '-').Replace('/', '_');
    }
}