почему полезная нагрузка jwt кодируется base64, а не симметричным алгоритмом шифрования, как des des

Question

Мы все знаем, что полезная нагрузка jwt кодируется с помощью Base64, который может быть легко декодирован!Мой вопрос заключается в том, почему бы не кодировать полезную нагрузку с помощью симметричного алгоритма шифрования, такого как des?

Answer 1

Base64 используется только для обеспечения возможности переноса JWT по каналам, для которых требуется ASCII.Помещение JWT в качестве JSON в заголовок HTTP-запроса может вызвать проблемы, хотя его кодирование в Base64 всегда должно работать.

Обратите внимание, что Base64 не используется для шифрования, он используется для упрощения транспортировки.