一文理解 JWT、JWS、JWE、JWA、JWK、JOSE

MateMaster

已于 2022-12-03 19:55:16 修改

阅读量8.6k

点赞数 1

分类专栏： springboot开发实践文章标签： java spring boot

于 2022-12-03 19:48:40 首次发布

本文链接：https://blog.youkuaiyun.com/m0_46296826/article/details/128165362

版权

本文深入解析了JsonWebToken的相关概念，包括unsecured JWT、JWS（SignedJWT）、JWE（EncryptedJWT）、JWA（涉及的密码学算法）、JWK（密钥）及其作用。详细阐述了JWS的签名流程、JSON序列化形式，以及JWE的加密过程。同时，文章介绍了JWK作为统一密钥格式的重要性，并给出了相关示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文收录

GitBook——统一接口认证解决方案

JsonWebToken

关于JsonWebToken的专业名词解释：

unsecured JWT：默认头部{“alg”: “none”}的jwt令牌
JWS(SignedJWT)：已签名的jwt,包含标准jwt结构：header、payload、signature
JWE(EncryptedJWT)：已加密的jwt，结构为：
JWA：所涉及的密码学算法
JWK：密码学算法所需的密钥

JsonWebToken主体分为三个部分：header、payload、signature

unsecured JWT结果示例：

eyJhbGciOiJub25lIn0.
eyJqdGkiOiJkZWJhNzhiZDZiNTI0ZTA2OWE4MmZjZTJlNzdmOTU2MSIsImlzcyI6Ik1hdGVNYXN0ZXIiLCJzdWIiOiLmnInmlYjotJ_ovb3mtYvor5UiLCJhdWQiOiJhdWRpZW5jZSIsImV4cCI6MTY3MDExNzIzMywibmJmIjoxNjcwMDMwODkzLCJpYXQiOjE2NzAwMzA4MzN9.

header

{
   
    "alg": "HS256",
    "typ": "JWT",
    "cty": ""
}

在这里插入图片描述

payload
有效负载一般分为两类：用户自定义、标准注册负载（iss、sub、aud、exp、nbf、iat、jti）

{
   
  "jti": "4a9813f957b84dda8091510402e7c33d",
  "iss": "MateMaster"

最低0.47元/天解锁文章