Luoye Blog
1. **Header（头部）** ：JSON 格式，声明算法（如 HS256、RS256）和令牌类型（typ: "JWT"）。 2. **Payload（负...
luoye
2026-03-02
74
1.JWK（JSON Web Key）：JWK 是指用于 JWT 的密钥。它可以是对称加密密钥（例如密码），也可以是非对称加密密钥（例如公钥/私钥对）。JWK ...
luoye
2026-03-02
67
算法混淆攻击（也称为密钥混淆攻击）是指攻击者能够强制服务器使用与网站开发人员预期不同的算法来验证 JSON Web 令牌 ( JWT ) 的签名。如果处理不当，...
luoye
2026-02-28
51