文章詳情頁
javascript - JSON Web Token 的問題
瀏覽：202日期：2023-09-10 09:29:14
問題描述
JWT 由 header、payload、signature 三個部分組成，在 header 中我們定義了加密算法 HMAC sha256。
最終生成的 token = header_base64 . payload_base64 . signature_加密 。這里的 hmac 是不可逆算法，怎么可能從 token 中解析出原始信息（比如 payload 中的過期時間）以作判斷。
不知道哪里對 JWT 誤解了。
問題解答
回答1：你誤解了，其實加密的過程是signature。如果signature算出來不一致，那么認為token被篡改過。其實前面兩個各字段是沒有加密的，只是base64
回答2：JWT就是用.連接所有值的。。。簽名是后端判斷是否篡改，信息都在header、payload中
標簽：
JavaScript
相關文章：
1. 我在centos容器里安裝docker，也就是在容器里安裝容器，報錯了？2. docker內創建jenkins訪問另一個容器下的服務器問題3. docker-compose中volumes的問題4. golang - 用IDE看docker源碼時的小問題5. docker不顯示端口映射呢？6. 在windows下安裝docker Toolbox 啟動Docker Quickstart Terminal 失敗！7. javascript - 連續點擊觸發mouseleave事件8. mac里的docker如何命令行開啟呢？9. 關docker hub上有些鏡像的tag被標記““This image has vulnerabilities””10.排行榜我在centos容器里安裝docker，也就是在容器里安裝容器，報錯了？ 1. 2. golang - 用IDE看docker源碼時的小問題 3. docker-compose中volumes的問題 4. docker內創建jenkins訪問另一個容器下的服務器問題 5. docker不顯示端口映射呢？ 6. Docker for Mac 創建的dnsmasq容器連不上/不工作的問題 7. nignx - docker內nginx 80端口被占用 8. 為什么我ping不通我的docker容器呢？？？ 9. 關docker hub上有些鏡像的tag被標記““This image has vulnerabilities”” 10. docker容器呢SSH為什么連不通呢？
網公網安備 34170202000408號-皖ICP備2020019022號-1 sitemap
Copyright ￠ 2020-2025 Powered by http://www.b3g6.com V1.8 All Rights Reserved 技術支持：好吧啦網