刚刚了解 JOSE，我知道 JWE 用于加密，JWS 用于签名。我似乎无法找到一个既加密又签名的有效负载示例。
假设我有一个有效载荷hello world。做这样的事情是正确的吗？ JWS(JWE('hello world') 用加密的 JWE 作为 JWS 的负载？
【问题讨论】：
JWE(JWS(payload)))。详情请见tools.ietf.org/html/rfc7519#section-11.2。
标签： json encryption jwt jwe jose
JSON Web Token (JWT) 是一种开放标准，它定义了一种紧凑且自包含的方式，用于在各方之间以 JSON 对象的形式安全地传输信息。 JWT 是以下类型令牌的通用名称：
JSON Web Signature (JWS)：负载经过编码和签名，因此可以验证声明的完整性。
JSON Web Encryption (JWE)：它们的有效负载是加密的，因此声明对其他方隐藏。
图片是从这个page中提取的。
做这样的事情是正确的吗？
JWS(JWE('hello world')将加密的 JWE 作为 JWS 的负载？
它是一个嵌套的JWT，它的概念在RFC 7519中定义：
采用嵌套签名和/或加密的 JWT。在 嵌套的 JWT，一个 JWT 被用作一个有效载荷或明文值 分别包含 JWS 或 JWE 结构。
您可以添加 JWE 作为 JWS 有效负载的声明，但建议使用其他方法：首先签署消息，然后加密结果，如前所述在同一个文档中：
11.2. Signing and Encryption Order
虽然从语法上讲，嵌套的签名和加密操作 JWTs 可以按任何顺序应用，如果签名和加密都是 必要的，通常生产者应该在消息上签名，然后 加密结果（从而加密签名）。这可以防止 剥离签名的攻击，只留下一个加密的 消息，以及为签名者提供隐私。此外， 加密文本上的签名在许多情况下被认为是无效的 司法管辖区。
【讨论】：