在jwt中是否需要公钥和私钥？

Question

我和JWT有一些安全问题。事情是这样的：

• 首先是创建一个只有一个密钥的令牌，并使用它来注册和验证令牌-（这是许多开发使用的规则）。
• 第二种是使用私钥和带有私钥的公钥进行注册，创建新的令牌，并且只使用公钥进行令牌验证。点击这里查看第二条规则中的图像

所以我的问题是哪两种方式更安全？第二条安全规则真的必要吗？谢谢

Answer 1

如果将安全性指标用作可以签署令牌的参与方数量，则公钥/私钥集“更安全”。但是，何时以及如何使用这两个键取决于具体情况，并且有需要单个键的用例。

如果您希望能够验证拥有密钥的人创建令牌，则非对称密钥是必要的。在对称密钥情况下，该密钥由所有各方共享。

就“安全性”而言，能够在没有密钥的情况下破译加密消息取决于所使用的算法，对称或非对称。