在实现A上创建JWT并验证实现B - 可能吗？

Question

更具体：我可以使用jwt .net实现来创建令牌并使用jwt node.js实现来验证令牌吗？

Answer 1

实现细节不会影响JWT的格式或内容，因此您可以完美地使用.net（A）生成和node.js（B）进行验证。

要使B能够验证令牌，请使用RSA非对称密钥对，公共和私有。带有私钥的标志和与公众的B验证。

可以在A和B之间共享HMAC对称密钥。但是，需要考虑在两个系统中使用密钥以及如何同步它们的安全问题。