JWE是否属于反模式？探讨其实际应用场景与价值

JWE 并不是反模式，但它的适用场景和 JWS 有清晰的区分，不能混为一谈。

• JWS 的核心作用：JWS 通过服务器签名来保证 Claims 的不可篡改性，Claims 本身是明文的。如果已经用了 SSL/TLS，传输过程中明文 Claims 不会被窃听，这种情况下确实没必要额外加密 Claims——签名已经能验证合法性，SSL 也覆盖了传输安全。

• JWE 的存在价值：JWE 解决的是不用 SSL/TLS 场景下的 Claims 保密性问题，同时也能保证不可篡改性（结合加密与签名/认证加密机制）。常见的适用场景包括：

  • 令牌需要在非加密渠道传输（比如某些老旧系统没法部署 SSL）；
  • 令牌要长期存在客户端本地存储里，得防止敏感 Claims（比如用户隐私、权限细节）被直接读取；
  • 跨多个系统传递令牌时，需要确保只有目标接收方才能解密拿到 Claims，不是随便哪个拿到令牌的第三方都能看。

觉得 JWE 是重复造轮子，其实是搞混了传输层安全（SSL/TLS）和应用层加密的边界。SSL/TLS 管的是传输链路的安全，但如果令牌需要落地存储、或者跨不同信任域传递，应用层的加密（JWE）就是必要的补充——这两种安全手段面向的场景完全不一样，不存在重复。

总结一下：要不要用 JWE，核心看你有没有隐藏 Claims 内容的需求。如果只需要验证合法性，JWS 就够了；如果需要同时保密 Claims，JWE 就是合理的选择，绝对不是反模式。

内容的提问来源于stack exchange，提问作者Dojo