HS512 JWT算法中密钥的理想特性是什么？

Question

我正在用HS512算法生成JWT。

密钥用于对标头和内容进行签名。目前我使用的按键如下：q1w2e3r4t5y6u7i8o9p0

HS512 JWT算法中密钥的理想特性是什么？

例如：长度必须为n个字符；包括大写、小写、符号。。。。？




Answer 1

理想情况下，HS512密码是512个随机位（64个随机字节）。您将此密码编码为base64、base64url或十六进制表示“存储”，然后在将其用作密码之前对其进行解码。

HS512是带有SHA-512的HMAC，小于64字节的机密将填充到64字节，大于64字节的机密不会增加额外的安全性。

您可以使用openssl生成这些，例如。

openssl rand -hex 64

这将产生例如。

2dae84f846e4f4b158a8d26681707f4338495bc7ab68151d7f7679cc5e56202dd3da0d356da007a7c28cb0b780418f4f3246769972d6feaa8f610c7d1e7ecf6a

然后您对其进行十六进制解码以用作对称秘密。

HS256（256位，32字节）、HS384（384位，48字节）也是如此。