Spring Security (3) - JWT 介紹及導入 | Sean's Blog

[giscus[bot]]

Spring Security (3) - JWT 介紹及導入 | Sean's Blog

JWTJSON Web Token (JWT)，是一種根據將 JSON 格式資料進行編碼的的開放標準（RFC 7519），用於雙方之間安全將訊息作為 JSON 物件進行傳輸，訊息是經過數位簽章 (Digital Signature) 加密，因此可以被驗證及信任。 目前也成為各大網站之間進行資源獲取時

https://oseanchen.github.io/2024/10/15/Spring-Security-3-JWT-%E4%BB%8B%E7%B4%B9%E5%8F%8A%E5%B0%8E%E5%85%A5/

[ntub46010]

嗨你好，我是第一個參考資料的作者
看到你提到說「鑰匙隨便輸入可能會被認定不安全」，會不會是因為鑰匙長度不夠呢？

另外，你想要每次程式重新啟動都產生一組新密鑰，這可能導致一個問題：
那就是真實使用者的 JWT 還在有效期間內，他用得好好的，但因為後端重啟就變成驗證不通過

[oSeanChen]

感謝你! 鑰匙不安全這部分當初也是不太清楚，印象剛開始使用可以後來就一直會有這樣的問題，原來不安全是長度的問題，確實我測試調整這部分就可以使用了。

每次重新生成確實會碰到你說的問題，這部分謝謝你的提醒，實際應用確實要自行產生管理會比較好。