JWT RSA暗号化 - これは多くのリクエストで遅くなるでしょうか？

Question

RSA暗号化でJSON Webトークンを使用することを検討していますが、遅いことに心配しています。この背後にある私の論理は、TLSがRSA暗号化を使って鍵を交換するのですが、その後は公開鍵/秘密鍵の復号化が遅いためAES暗号化が使用されます。

Answer 1

危険な方向に向いているようです。あなたはJWTを実装することができ、いくつかの方法があります。

• はHMAC
• RSA RSA暗号やAESどちら

に署名していない暗号

ECDSAは適したツールであるに署名ジョブ。 You want authentication, not encryption。

スピードが必要な場合はHMACをお勧めします。 SHA2ファミリのハッシュ関数。例えばSHA-256。