JWT簽名算法中HS256和RS256有什麼區別

JWT簽名算法中，通常有兩個選擇，一個採用HS256,另一個就是採用RS256。 簽名其實是一個加密的過程，生成一段標識（也是JWT的一部分）做爲接收方驗證信息是否被篡改的依據。算法 RS256 (採用SHA-256 的 RSA 簽名) 是一種非對稱算法, 它使用公共/私鑰對: 標識提供方採用私鑰生成簽名, JWT 的使用方獲取公鑰以驗證簽名。因爲公鑰 (與私鑰相比) 不須要保護, 所以大多數標識

>>阅读原文<<