JOSE JWE/JWS报文的明文/有效载荷是否存在强制格式要求？

核心结论 #

直接将非JSON明文数据编码进JWE/JWS完全符合JOSE相关RFC标准，不属于不当操作，你不需要为了适配部分库的默认行为额外增加无意义的JSON封装层。

标准依据 #

• RFC 7515（JWS规范）明确定义JWS Payload为任意二进制序列，没有强制要求必须为JSON格式，仅当使用依赖JSON结构的可选扩展特性时，才要求载荷为JSON类型。
• RFC 7516（JWE规范）对明文载荷同样没有JSON格式约束，仅要求输入为可编码的字节流即可。

跨库互操作性适配方案 #

部分库默认仅支持字典类型输入，属于库的上层封装设计，而非JOSE标准要求：

• 这类库几乎都提供了绕过默认JSON序列化的接口，可直接传入原始字符串/字节流作为载荷。
• 你可以在JOSE受保护头中添加cty（内容类型）字段，明确声明载荷对应的MIME类型（比如纯文本填text/plain、二进制文件填对应MIME标识），接收端可根据该字段直接选择对应的解析逻辑，不需要额外判定格式，也能规避部分库默认执行JSON反序列化导致的报错问题。

关于JSON封装的建议 #

如果没有跨载荷统一附加元数据的需求，不需要给非JSON载荷套单层JSON wrapper，该操作不仅没有合规性收益，还会增加不必要的编解码开销，降低传输效率。

内容的提问来源于stack exchange，提问作者gaiuscosades