加密oauth Jaava中的JWT令牌-无法由JWT.io[closed]解密
我实现了生成jwt令牌的oauth。我的令牌包含用户信息，如果我将其放入jwt.io中，则信息是可见的。有没有什么方法可以加密令牌，使其不被jwt.io解密？
共有1个答案
JWT不是要加密的。它们是签名的。
换句话说，内容在解码时总是可见的，但是您可以验证JWT是否由您自己（通过您的密钥）签名。如果是，那么它是真实的，没有修改
-
我们正在使用JWT Nuget来创建和验证令牌。下面是我们用来创建令牌的代码 我的理解是，这不会加密令牌，因为我能够通过访问jwt.io解析令牌，并且能够读取内容。我想加密令牌，这样它就不应该被解析。我在JWT Nuget中找不到任何可以加密令牌的方法。 那么如何使用JWT nuget对令牌进行签名和加密呢？ 编辑： 我知道JWT不需要任何加密，因为只有经过身份验证的用户才能读取令牌，这意味着，我
-
我正在阅读关于JWT Web令牌作为响应用户的访问令牌的文章。其中一些提到Web令牌应该能够被用户解码。 这是否意味着解密整个web令牌不是一个好的做法？例如，我假设将下面的JWT web令牌返回给用户，在那里可以对这段信息进行解码。 但是，我觉得我不想让用户能够解码他/她的访问令牌，所以我使用另一种加密算法将所有内容加密为另一种形式，如下所示并传回给用户。 所以，当我在服务器中得到这个访问令牌并
-
我正在尝试使用Web API 2提供的OAuth不记名令牌，但我不知道如何解加密它们或获取数据。 我真正想做的是找到或为自己编写一个等效的工具，用于我从Web API获得的令牌 https://developers.google.com/wallet/digital/docs/jwtdecoder 这个Google工具。Google工具允许您粘贴代表JWT令牌的文本字符串，并将其拆分并取消编码其中
-
我正在阅读JWT的示例文件夹，我有点不确定验证令牌的工作原理。 这里直接使用“mySigningKey”在中签名 现在，对我来说，未解析就不那么清楚了： 是为了验证客户端返回的令牌字符串的签名是否有效，您是否需要 解码声明（在&MyCustomClaims{}中完成） 使用token.valid验证解码声明的签名部分对“令牌中包含的pub密钥”是否有效。 但这个例子只是解码密钥，通过“魔术”返回的
-
我有以下代码在Javascript中解码Jwt令牌（参考：如何在Javascript中解码Jwt令牌） 我从上面的代码中得到了我需要的有效负载，但我在节点中实现了它，那里我们没有“atob”函数来解码base64编码的字符串 似乎我们需要在节点中使用缓冲区。我做了研究，提出了下面的解决方案，但不起作用。 请让我知道是否有更好的方法-没有库（Jwt或decode-Jwt）
-
我想用当前的方法加密JWT负载，比如对称或非对称加密方法。我的问题是，如果我使用这些方法，javascript需要在客户端对我的数据执行任何操作？还是加密和验证的所有部分都将在服务器端完成？在本文中，他们说，如果需要加密负载，则必须存储公钥（由于RSA或…）等加密算法的缘故）。为什么？如果我需要加密有效负载，为什么我们需要在jwt令牌中存储公钥（或任何密钥）？有没有办法只在服务器端对称加密有效负载