JWT有效负载加密，无需任何JS访问令牌

Question

我想用当前的方法加密JWT负载，比如对称或非对称加密方法。我的问题是，如果我使用这些方法，javascript需要在客户端对我的数据执行任何操作？还是加密和验证的所有部分都将在服务器端完成？在本文中，他们说，如果需要加密负载，则必须存储公钥（由于RSA或…）等加密算法的缘故）。为什么？如果我需要加密有效负载，为什么我们需要在jwt令牌中存储公钥（或任何密钥）？有没有办法只在服务器端对称加密有效负载？而且不需要javascript来访问它们和操纵令牌？

Answer 1

你误解了这篇文章

要为给定收件人加密JWT，您需要知道他们的公共RSA密钥。

如果它读到

要为给定收件人加密JWT，以便他们能够解密，您需要知道他们的公钥RSA。

这意味着，如果客户机想要加密发送给您的内容，您可以对其进行解密，那么他们只需要知道您的公钥，而您只需要知道您的私钥。如果要加密客户端可以解密的内容，则需要客户端公钥。

听起来您想加密发送给客户端的内容，然后客户端可以将其发送回给您进行解密。由于您同时进行加密和解密，因此无需向客户端发送密钥（除非您为每个客户端使用不同的密钥，在这种情况下，您需要向它们发送您使用的公钥，以便确定要使用哪个私钥进行解密）。