KJUR.jws.JWS创建签名b64:false无效及Node.js JWS库咨询

当前版本的KJUR.jws.JWS未实现RFC 7797定义的未编码Payload（即b64:false）特性。
配置b64:false不生效属于组件本身的功能缺失，和参数写法无关。该库的签名逻辑硬编码了Payload的Base64URL编码流程，没有针对b64头字段做分支判断，也没有提供跳过Payload编码的配置入口，截止目前的正式发布版本均未合入该特性的相关实现。

以下是经过生产验证、适配Node.js环境的JWS库，均支持或可扩展支持b64:false特性：

• jose
  是目前Node.js生态维护状态最好、标准覆盖最全的JOSE规范实现库，原生完整支持RFC 7797的未编码Payload能力，兼容所有活跃的Node.js LTS版本，无原生依赖，覆盖所有主流签名、加密算法，API设计清晰，是新项目的首选。使用时仅需在签名头中显式设置b64: false，库会自动跳过Payload的Base64URL编码步骤，直接以原始Payload参与签名计算，输出符合规范的JWS结果。
• node-jws
  是大量上层JWT工具的底层依赖，代码精简逻辑透明，可通过自定义Payload处理环节快速实现b64:false逻辑，适合需要深度定制JWS生成、校验规则的场景。
• jsonwebtoken
  是目前生态下载量最高的JWT/JWS实现，兼容性极强，但原生版本未内置b64:false支持，需要自行扩展签名流程实现未编码Payload需求，适合已有项目中已深度集成该库、不想替换核心依赖的场景。

注意：使用b64:false生成未编码Payload的JWS时，需要确保原始Payload内容不包含.字符，否则会破坏JWS以.分隔三段结构的格式规范，导致后续签名校验失败。

内容的提问来源于stack exchange，提问作者Shubham Nigam