JWT使用非对称加密

Question

我想问一下，在使用非对称加密时，我们使用客户端的公钥加密数据，因此客户端可以使用他们的私钥解密数据，对吗？

我刚刚找到了使用RSA签署JWT的教程，但我发现它们使用服务器私钥而不是客户端的公钥加密数据，并且服务器的公钥在客户端之间共享。

安全吗？因为如果公钥因为可共享而落入坏人之手，每个人都可以正确解密？

那么，这样签jwt可以吗？

参考：教程1教程2

Answer 1

在这种情况下，目的不是加密数据以使其他人无法读取它（“机密性”），而是对数据进行签名，以便拥有公钥的其他人可以验证您拥有私钥并且您实际签署了数据。这种情况下的数据是JWT标头和有效负载的哈希值。私钥用于签名，以便只有一个实体——身份验证服务器——可以对JWT进行签名。公钥用于签名验证，以便任何拥有公钥的第三方都可以验证JWT。公钥不能用于创建有效签名。

所以是的，它是安全的！

Answer 2

所以客户端可以使用其私钥解密数据，对吗？

是的，在加密数据的情况下，这是正常的方式。

但在JWTs的情况下，它不是要加密只有接收方应该解密的内容，而是要对令牌签名。

目标是，只有一个实例（例如身份验证服务器或令牌颁发者）可以对令牌进行签名，但每个人都可以使用公钥验证签名。

因为如果公钥因为可共享而落入坏人之手，每个人都可以正确解密它？

公钥不会落入坏人之手，因为它是公开的。所以根据定义，每个人都可以看到它。

令牌的内容（即有效负载）未加密，但仅base64url编码，并且可以由everone读取，例如https://jwt.io.

那么，这样签jwt可以吗？

对呀