jwt常见的加密算法

JWT：是客户端和服务器进行数据安全传输的一种标准
JWT的组成是由头，负载，签名组成
头：指定的签名的加密算法方式
负载：自定义信息内容
签名：头部Base64通过加密算法和密钥生成的
作用：防止令牌信息被篡改

JWT令牌优点：
1、jwt基于json，非常方便解析
2、可以在令牌中自定义丰富的内容，易扩展；
3、通过非对称加密算法及数字签名技术。

常见的加密算法：
加密算法的种类：
1、可逆加密算法
加密后，密文可以解密得到原文
一般用于签名和认证。私钥服务器保存, 用来加密, 公钥客户拿着用于对于令牌或 者签名的解密或者校验使用.
常见的非对称加密算法有： RSA、DSA（数字签名用）、ECC（移动设备用）、RS256 (采用 SHA‐256 的 RSA 签名)
2、不可逆加密算法
加密后，不能反向解密得到原文
一般用于敏感信息，密码，卡号等不可解密的信息
常见的不可逆加密算法有：MD5、SHA、HMAC 4.3.Base64编码
3、对称加密
4、非对称加密
base64是网络上最常见的用于传输8bit字节代码的编码方式之一。Base64编码可用于在 HTTP环境下传递较长的标识信息。采用Base64编码解码具有不可读性，即所编码的数据 不会被人用肉眼所直接看到。
注意：Base64只是一种编码方式，不算加密方法。