为什么 JWT 的有效载荷由 base64 编码,而不是像 DES 那样的对称加密算法?



我们都知道有效载荷JWT是用base64编码的,可以轻松解码!我的问题是,为什么不使用对称加密算法来编码有效载荷?

base64仅用于使JWT可以通过需要ASCII的通道传输。将JWT作为JSON放入HTTP请求标头中可能会引起麻烦,而将其编码为base64应该始终工作。

请注意,base64不用于加密,它用于使运输更容易。

最新更新