如何在FusionAuth中生成已签名和加密的JWT访问令牌

Question

我正在使用FusionAuth。我们在其中创建了一个应用程序。它是一个OAuth应用程序。

它生成JWT访问令牌。我复制访问令牌并在https://jwt.io/调试器中通过它，看到它能够解码JWT令牌，并且能够看到JWT的有效负载。因为这个JWT只被签名而没有加密。

在这里，我想以加密的方式生成JWT，所以我如何能够以加密的方式生成JWT访问令牌，所以基本上我想要一个签名和加密的JWT，如果我们找到一种加密方式生成JWT的方法，那么融合将如何验证它呢？

谢谢。

Answer 1

FusionAuth目前不支持JWT加密，我们只支持使用HMAC、RSA或EC算法进行签名。

您可以在FusionAuth之外对JWT进行签名和加密，但是FusionAuth将无法验证签名。

如果这是您希望在FusionAuth中看到的东西，请在我们的GitHub问题库上打开一个功能请求。

谢谢!

Answer 2

您必须在第二个参数中添加一些秘密字符串(salt)，如下所示：

var token = jwt.sign({ foo：'bar‘}，’I‘’是秘密盐')