智威湯遜RSA加密 - 這會很慢，請求很多嗎？

Question

我正在考慮使用帶有RSA加密的JSON Web令牌，但我擔心這很慢。我的邏輯背後是TLS使用RSA加密來交換密鑰，但之後使用AES加密，因爲公鑰/私鑰解密速度慢。

Answer 1

這聽起來像是你要走向危險的方向。有可以實現JWT的幾種方法：

• HMAC
• RSA 簽署不加密
• ECDSA簽署

無論RSA加密也不AES是一種合適的工具工作。 You want authentication, not encryption。

我推薦HMAC，如果你想速度。使用SHA2系列散列函數;例如SHA-256。