Ⅰ JWT与Token详解
JSON Web Token (JWT) 是一种常用的认证机制，通过其独特的结构与加密方式，实现用户身份验证与授权。JWT由三部分组成：header，payload，signature。其中，header部分包含传输格式和编码类型；payload部分包含用户信息和其他可选数据；signature部分则通过密钥对header和payload进行哈希运算，确保数据的完整性和有效性。
JWT默认采用HS256对称加密方式生成Token，使用单一的密钥对数据进行加密和解密。尽管简单高效，但HS256的安全性相对较低。在分布式系统中，若多个服务器共享同一密钥，黑客只需攻破一个服务器，即可获取所有密钥，对Token进行伪造或篡改。
为了提高安全性，JWT支持非对称加密方式，采用私钥与公钥对数据进行加密和解密。私钥用于生成签名，公钥则用于验证签名的有效性。这种方式下，即使公钥被公开，私钥仍能确保数据的安全性。RS256是非对称加密的一种，适用于生成JWT Token。
在生成私钥与公钥时，对于mac电脑用户，直接通过终端操作即可。对于windows用户，则需要安装Git并使用Git Bash终端。生成的密钥对需要妥善保管，避免泄露，确保系统安全。
在Node.js环境中，实现JWT（token非对称加密）主要通过引入相关库，如jsonwebtoken。首先，需要通过npm安装库，然后在应用中导入库文件。接着，使用库函数对payload进行签名操作，生成包含header、payload与签名的JWT Token。最后，将生成的Token进行传递或存储，用于后续的验证与解密过程。
通过以上步骤，可以有效利用JWT与非对称加密技术，构建安全可靠的认证系统，确保数据传输过程中的完整性和安全性。