JWT算法对比测试

业务背景：

项目在解决临时权限的问题，欲引入JWT，故评估对比JWT实现方式之一JWS（RFC文档）的相关签名算法（由JWA规定），指导签名算法选择。

测试代码：

https://github.com/z521598/jwt-compare

性能测试：

测试环境：

操作系统：Mac OS
内存：8GB
CPU core: 2
本地测试只做性能纵向对比，具体耗时取决于具体运行环境

测试结果：

测试结论：

1. 对称加密性能由于非对称加密
2. RS256 RS284 RS512 签名验签时间依次递增，强度依次增大，ES256 ES384 ES512 同理
3. ES系列算法 加密时间要小于 RS系列算法

长度测试：

测试数据有效长度：

61个字符串

测试结果：

header+body长度不变，因为都是base64编码；相同的签名算法，无论加密多大的数据的签名长度都是一致的。

测试结论：

1. 对称加密签名长度要小于非对称加密签名长度
2. RS系列算法签名长度要远大于ES系列签名算法

最终选择：

ES256

JWT算法对比测试

原文：https://www.cnblogs.com/langshiquan/p/10701198.html