Touches JWT - Asymétrique et Symétrique

Question

Je comprends la différence entre les clés symétriques et asymétriques. Je comprends que les clés sont utilisées pour calculer la signature et ensuite les vérifier. Cependant, en plongeant un peu plus loin, j'aimerais comprendre un peu plus ce que j'ai de la difficulté à trouver en ligne.

Les clés sont-elles remises aux consommateurs pour vérifier le contenu? Cela ne donnerait-il pas aux consommateurs la possibilité de changer le contenu de JWT si des clés symétriques sont utilisées?

Lorsque des clés asymétriques sont utilisées, la signature est-elle calculée avec la clé privée ou publique? Le consommateur reçoit-il la clé publique/privée?

Merci

Answer 1

Les clés symétriques ne sont à utiliser de manière peer-to-peer de sorte qu'il serait inutile pour le récepteur de modifier JWTs dont lui seul et l'expéditeur ont une clé partagée (et il est le destinataire prévu).

Les signatures de clés asymétriques (dans JWT et en général) sont produites par l'expéditeur avec la clé privée et vérifiées par le destinataire avec la clé publique. Le consommateur/récepteur est donné seulement une fois donné la clé publique qui se produit hors bande.