hs256 使用金鑰生成固定的簽名，rs256 使用成非對稱進行簽名。簡單地說，hs256必須與任何想要驗證 jwt的 客戶端或 api 共享秘密。
rs256生成非對稱簽名，這意味著必須使用私鑰來籤簽名 jwt，並且必須使用對應的公鑰來驗證簽名。與對稱演算法不同，使用 rs256 可以保證服務端是 jwt 的簽名者，因為服務端是唯一擁有私鑰的一方。這樣做將不再需要在許多應用程式之間共享私鑰。
jwt簽名演算法中，一般有兩個選擇，乙個採用hs256,另外乙個就是採用rs256。簽名實際上是乙個加密的過程，生成一段標識（也是jwt的一部分）作為接收方驗證資訊是否被篡改的依據。
rs256(採用sha-256 的 rsa 簽名) 是一種非對稱演算法, 它使用公共/私鑰對: 標識提供方採用私鑰生成簽名, jwt 的使用方獲取公鑰以驗證簽名。由於公鑰 (與私鑰相比) 不需要保護, 因此大多數標識提供方使其易於使用方獲取和使用 (通常通過乙個元資料url)。
另一方面,hs256(帶有 sha-256 的 hmac 是一種對稱演算法, 雙方之間僅共享乙個 金鑰。由於使用相同的金鑰生成簽名和驗證簽名, 因此必須注意確保金鑰不被洩密。
在開發應用的時候啟用jwt，使用rs256更加安全，你可以控制誰能使用什麼型別的金鑰。另外，如果你無法控制客戶端，無法做到金鑰的完全保密，rs256會是個更佳的選擇，jwt的使用方只需要知道公鑰。
jwt 代表 json web token ，它是一種用於認證頭部的 token 格式。這個 token 幫你實現了在兩個系統之間以一種安全的方式傳遞資訊。出於教學目的，我們暫且把 jwt 作為「不記名 token」。乙個不記名 token 包含了三部分：header，payload，signature。一、hs256使用：根據指定使用者生成tokenheader 是 token 的一部分，用來存放 token 的型別和編碼方式，通常是使用 base-64 編碼。
payload 包含了資訊。你可以存放任一種資訊，比如使用者資訊，產品資訊等。它們都是使用 base-64 編碼方式進行儲存。
signature 包括了 header，payload 和金鑰的混合體。金鑰必須安全地保儲存在服務端。
你可以在下面看到 jwt 剛要和乙個例項 token：
驗證指定使用者的token是否有效
二、hs256使用：
生成乙個rsa非對稱金鑰對。
私鑰加密，公鑰驗籤。
RS256和HS256的區別
rs256 採用sha 256 的 rsa 簽名 hs256 帶有 sha 256 的 hmac rsa是一種加密，這個是了解的，那hmac是什麼？答 hash based message authentication code 雜湊運算訊息認證碼 jwt簽名演算法中，一般有兩個選擇，乙個採用hs2...
修正BUG SHA 256演算法 C語言實現
感謝 qq 20453319 提醒，現已修正bug 實現了計算字串，檔案的sha 256值 演算法來自 vs2013下成功編譯執行 1.如果出現 ftelli64未定義 的錯誤，將 ftelli64替換為ftello64。visual c應該不會有這種錯誤。2.函式的第三個引數是計算後的字串形式，不...
雜湊函式 SHA1和SHA256演算法
sha2演算法是對sha1演算法的繼承。區別在於兩者的構造和簽名長度不同。sha 1通過4輪運算 每輪20步，共80步 將長度不超過264的輸入壓縮成為160bit的訊息摘要。初始化md緩衝區，需要160位來存放雜湊函式的初始變數 中間摘要和最終摘要。需要5個32位的暫存器。sha 1的框圖 sha...