SPA RSA 2048认证

Question

我正在开发的SPA的角度和具体的要求，从客户使用RSA 2048进行认证。我有点怀疑如何生成身份验证令牌。我相信令牌将在服务器端生成，并由服务器负责根据加密的凭据进行验证。

我想错了吗？以前有人尝试过使用2048 RSA认证吗？

Answer 1

所以这就是它的工作原理，

1. 使用salt key和2048位生成公钥和私钥。
2. 公钥保存在源代码中以生成cipher text。
3. 私钥保存在服务器上，用于decrypt密码文本。
4. 服务器将使用登录密码(加密)对存储的密码(已经加密)进行解密。
5. 如果两个解密密码文本相等，服务器将发送auth-key，否则请求失败。