如何生成與JWT一起使用的HS512密鑰

Question

我正在使用Guardian來實現Elixir/Phoenix應用程序的JWT身份驗證。我正在使用HS512算法。我需要一個關鍵。除了它必須是512位或更長以外，是否有這個密鑰的任何條件？它可以是任意的字符串，對吧？

Answer 1

我很確信任何字符串都可以工作。最佳做法是將該字符串存儲在一個環境變量中，然後讓你的應用程序從中獲取。

Answer 2

你需要一臺Linux機器與OpenSSL庫安裝上運行此命令：

echo -n "somevalue" | openssl sha512 -hmac "somekey"

此命令的輸出是HS512（HMAC SHA512），你可以與任何簽名密鑰使用智威湯遜圖書館。