ASP.NET Core JWT：HmacSha512与HmacSha512Signature算法有何区别？

首先明确结论：用于JWT令牌签名时，必须选择符合JWA（JSON Web Algorithms）规范的算法标识，而非Java加密扩展（JCE）的内部算法名称。

常见的相似选项对 #

在SecurityAlgorithms类中，典型的相似对包括：

• HMAC_SHA256（值为"HMAC-SHA256"） vs HMAC_SHA256_SIGNATURE（值为"HmacSHA256"）
• RSA_SHA256（值为"RSA-SHA256"） vs RSA_SHA256_SIGNATURE（值为"SHA256withRSA"）

二者的核心差异 #

• 规范归属不同
  带短横线的标识（如HMAC-SHA256）是RFC 7518定义的JWA标准算法名，专门用于JWT的alg头部字段，是所有JWT实现都遵循的通用标识。
  带Signature后缀的名称（如HmacSHA256）是Java JCE框架内部使用的算法调用名，仅适用于Java代码中调用加密服务，不属于JWT的标准规范。

• 兼容性差异
  如果在JWT签名时误用JCE内部名称，绝大多数跨语言、跨平台的JWT解析库会无法识别alg字段的值，直接导致令牌验证失败。
  使用JWA标准标识则能保证全场景兼容性，任何合规的JWT工具都能正常解析和验证令牌。

• 本质关联
  二者指向的是同一种加密算法，只是命名规则不同：JWA标识是对外的标准名称，JCE名称是Java底层加密实现的调用入口。在Spring Security的JWT组件（如JwtEncoder）中，框架会自动处理两者的映射，但手动指定时必须用JWA标识才能生成符合标准的JWT。

最终选择 #

用于JWT令牌签名时，优先选择SecurityAlgorithms中不带Signature后缀、符合JWA规范的常量，比如SecurityAlgorithms.HMAC_SHA256或SecurityAlgorithms.RSA_SHA256。

内容的提问来源于stack exchange，提问作者Mr Patience