Ⅰ JWT與Token詳解
JSON Web Token (JWT) 是一種常用的認證機制，通過其獨特的結構與加密方式，實現用戶身份驗證與授權。JWT由三部分組成：header，payload，signature。其中，header部分包含傳輸格式和編碼類型；payload部分包含用戶信息和其他可選數據；signature部分則通過密鑰對header和payload進行哈希運算，確保數據的完整性和有效性。
JWT默認採用HS256對稱加密方式生成Token，使用單一的密鑰對數據進行加密和解密。盡管簡單高效，但HS256的安全性相對較低。在分布式系統中，若多個伺服器共享同一密鑰，黑客只需攻破一個伺服器，即可獲取所有密鑰，對Token進行偽造或篡改。
為了提高安全性，JWT支持非對稱加密方式，採用私鑰與公鑰對數據進行加密和解密。私鑰用於生成簽名，公鑰則用於驗證簽名的有效性。這種方式下，即使公鑰被公開，私鑰仍能確保數據的安全性。RS256是非對稱加密的一種，適用於生成JWT Token。
在生成私鑰與公鑰時，對於mac電腦用戶，直接通過終端操作即可。對於windows用戶，則需要安裝Git並使用Git Bash終端。生成的密鑰對需要妥善保管，避免泄露，確保系統安全。
在Node.js環境中，實現JWT（token非對稱加密）主要通過引入相關庫，如jsonwebtoken。首先，需要通過npm安裝庫，然後在應用中導入庫文件。接著，使用庫函數對payload進行簽名操作，生成包含header、payload與簽名的JWT Token。最後，將生成的Token進行傳遞或存儲，用於後續的驗證與解密過程。
通過以上步驟，可以有效利用JWT與非對稱加密技術，構建安全可靠的認證系統，確保數據傳輸過程中的完整性和安全性。