Объединение JWE и JWS

JSON Web Token (JWT) – это открытый стандарт, определяющий компактный и автономный способ безопасная передача информации между сторонами в виде объекта JSON. JWT — это общее имя для следующих типов токенов:

• веб-подпись JSON (JWS): полезная нагрузка закодирована и подписана чтобы можно было проверить целостность утверждений.

• Веб-шифрование JSON (JWE): полезная нагрузка зашифрована, поэтому претензии скрыты от других сторон.

^{Изображение было извлечено из этого страница.}

Правильно ли делать что-то подобное? JWS(JWE('hello world') с зашифрованным JWE в качестве полезной нагрузки JWS?

Это вложенный JWT, и его концепция определена в RFC 7519. :

JWT, в котором используется вложенная подпись и/или шифрование. Во вложенных JWT JWT используется в качестве полезной нагрузки или значения открытого текста включающей структуры JWS или JWE соответственно.

Вы можете добавить JWE в качестве утверждения полезной нагрузки JWS, однако рекомендуется сделать наоборот: сначала подписать сообщение, а затем зашифровать результат, как указано в том же документ:

11.2. Порядок подписания и шифрования

Хотя синтаксически операции подписи и шифрования для вложенных JWT могут применяться в любом порядке, если необходимы и подпись, и шифрование, обычно производители должны подписывать сообщение, а затем шифровать результат (таким образом, шифруя подпись). Это предотвращает атаки, при которых подпись удаляется, оставляя только зашифрованное сообщение, а также обеспечивает конфиденциальность подписавшего. Кроме того, подписи над зашифрованным текстом не считаются действительными во многих юрисдикциях.