Saul Felipe Ramirez
Pregunta¿No es mejor encriptar el JWT? Para que no pueda ver la info nadie diferente a las personas autorizadas.
Eduardo Hidalgo Díaz Rugama
si. Justamente la página oficial de JWT habla sobre ello. El payload y el header son visibles, pero no puedes hace uso del token.
Lo ideal es pasar tu token entero por un sistema de encriptación para resguardar los datos sensibles.
Eduardo Hidalgo Díaz Rugama
No es suficiente solo encriptar o solo firmar (la implementación de JWT).
Necesitas ambos. La firma te permite que solo la persona autorizada pueda hacer uso de los datos, y la encriptación asegura la protección del token. Se recomienda hacer la encriptación con sistemas de llaves pares con RSA256 o cosas por el estilo.
jorge llanque
Esto está relacionado con la signature
