jwt非对称加密的原理

JWT（JSON Web Token）是一种用于在网络应用间安全传输信息的开放标准。JWT 由三部分组成：头部（header）、载荷（payload）和签名（signature）。

在 JWT 中，使用非对称加密算法来实现签名验证。非对称加密算法使用了一对密钥，包括私钥和公钥。私钥用于生成签名，公钥用于验证签名的有效性。

下面是 JWT 的非对称加密原理：

1. 客户端发送请求时，服务器返回一个 JWT。
2. JWT 由三部分组成，分别是头部、载荷和签名，它们通过点号（.）连接在一起。
3. 头部包含算法类型和令牌类型等信息，例如：

   {
     "alg": "RS256",
     "typ": "JWT"
   }

4. 载荷包含要传输的数据，例如用户的身份信息，例如：

   {
     "sub": "1234567890",
     "name": "John Doe",
     "iat": 1516239022
   }

5. 签名是由头部、载荷和私钥生成的，例如：

   HMACSHA256(
     base64UrlEncode(header) + "." +
     base64UrlEncode(payload),
     secretKey
   )

或者使用非对称加密算法生成签名：

   RSASHA256(
     base64UrlEncode(header) + "." +
     base64UrlEncode(payload),
     privateKey
   )

6. 客户端将生成的 JWT 发送给服务器作为身份认证凭证。
7. 服务器接收到 JWT 后，通过公钥来验证签名的有效性，确保 JWT 的完整性和真实性。
8. 如果签名验证通过，服务器使用私钥对 JWT 进行解密，获取其中的信息。

通过使用非对称加密算法和私钥签名，JWT 实现了身份验证和信息传输的安全性。在验证签名时，服务器可以根据公钥来验证，而不需要直接访问私钥。这种方式可以确保 JWT 的安全性，并防止篡改和伪造。