3、Token基础：JWT结构解析（Header/Payload/Signature）、HS256与RS256算法对比

JSON Web Token（JWT）是当前 Web 授权中最常用的自包含令牌格式。理解 JWT 的三段式结构以及签名算法的差异，是进行 Token 自省与撤销端点测试的前提。本节将深入解析 JWT 的 Header、Payload、Signature 三个组成部分，并对比对称算法 HS256 与非对称算法 RS256 在安全模型、性能与适用场景上的核心区别。

3.1 JWT 三段式结构

一个标准的 JWT 由三个 Base64URL 编码的片段组成，以点号（.）分隔：Header.Payload.Signature。解码后，每一部分都是一个 JSON 对象。

3.2 Header 与 Payload 详解

Header（头部）

Header 通常包含两个字段：alg（签名算法）和 typ（令牌类型）。示例：

{
  "alg": "RS256",
  "typ": "JWT"
}

• alg：指定签名算法，常见值有 HS256、RS256、ES256。
• typ：固定为 JWT，表示这是一个 JWT 令牌。

Payload（载荷）

Payload 包含声明（Claims），分为三类：

• 注册声明（Registered Claims）：预定义的标准字段，如 iss（签发者）、sub（主题）、aud（受众）、exp（过期时间）、iat（签发时间）。
• 公共声明（Public Claims）：由使用方自定义，需在 IANA JSON Web Token Claims 注册表中定义，或使用命名空间避免冲突。
• 私有声明（Private Claims）：双方协商的字段，如 user_id、role。

示例 Payload：

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022,
  "exp": 1516242622,
  "role": "admin"
}

3.3 Signature 生成原理

Signature 是对 Header 和 Payload 的完整性保护。生成过程如下：

1. 将 Header 和 Payload 分别进行 Base64URL 编码。
2. 将编码后的字符串用点号连接：base64UrlEncode(header).base64UrlEncode(payload)。
3. 使用指定的签名算法（HS256 或 RS256）和密钥对上述字符串进行签名。
4. 将签名结果进行 Base64URL 编码，作为 JWT 的第三部分。

3.4 HS256 与 RS256 算法对比

HS256（HMAC with SHA-256）和 RS256（RSA Signature with SHA-256）是 JWT 最常用的两种签名算法。它们在密钥管理、安全模型和性能上存在本质差异。

3.5 算法选择决策树

在实际的 Go Web 授权测试中，选择哪种算法取决于你的架构和安全需求。以下决策树可帮助快速判断：

• 所有验证方都在同一信任域内？ → 选择 HS256（性能优先）
• 需要第三方或外部服务验证令牌？ → 选择 RS256（安全优先）
• 需要支持密钥动态轮换？ → 选择 RS256
• 令牌签发频率极高，对延迟敏感？ → 选择 HS256
• 合规要求私钥不可泄露？ → 选择 RS256

3.6 Go 语言中的 JWT 实现要点

在 Go 中，github.com/golang-jwt/jwt/v5 是最主流的 JWT 库。以下是使用 HS256 和 RS256 的核心代码片段：

HS256 签名与验证

import "github.com/golang-jwt/jwt/v5"

// 签名
claims := jwt.MapClaims{
    "sub": "1234567890",
    "exp": time.Now().Add(time.Hour).Unix(),
}
token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
signedToken, err := token.SignedString([]byte("your-256-bit-secret"))

// 验证
parsedToken, err := jwt.Parse(signedToken, func(token *jwt.Token) (interface{}, error) {
    if _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok {
        return nil, fmt.Errorf("unexpected signing method: %v", token.Header["alg"])
    }
    return []byte("your-256-bit-secret"), nil
})

RS256 签名与验证

import "github.com/golang-jwt/jwt/v5"

// 加载私钥
privateKeyBytes, _ := os.ReadFile("private.pem")
privateKey, _ := jwt.ParseRSAPrivateKeyFromPEM(privateKeyBytes)

// 签名
claims := jwt.MapClaims{
    "sub": "1234567890",
    "exp": time.Now().Add(time.Hour).Unix(),
}
token := jwt.NewWithClaims(jwt.SigningMethodRS256, claims)
signedToken, err := token.SignedString(privateKey)

// 加载公钥
publicKeyBytes, _ := os.ReadFile("public.pem")
publicKey, _ := jwt.ParseRSAPublicKeyFromPEM(publicKeyBytes)

// 验证
parsedToken, err := jwt.Parse(signedToken, func(token *jwt.Token) (interface{}, error) {
    if _, ok := token.Method.(*jwt.SigningMethodRSA); !ok {
        return nil, fmt.Errorf("unexpected signing method: %v", token.Header["alg"])
    }
    return publicKey, nil
})

3.7 常见攻击与防御