@FaiChou #22 你的这个回复是回复哪个的？如果你愿意的话，可以指出我的错误，而不是不愿意分享的样子。

@unco020511 #27

你说“完整的非对称加密流程包括:对原文非对称加密+签名”，但是我看了 https://en.wikipedia.org/wiki/Public-key_cryptography，里面所说的是：

With public-key cryptography, robust authentication is also possible. A sender can combine a message with a private key to create a short digital signature on the message. Anyone with the sender's corresponding public key can combine that message with a claimed digital signature; if the signature matches the message, the origin of the message is verified (i.e., it must have been made by the owner of the corresponding private key).

按照它所说的，非对称加密是非对称加密，签名是签名，并不是“包括”的关系。

---

还有你说“签名是用私钥进行一次非对称加密运算得到”，我不同意加密这个说法，“签名是使用私钥产生的”会更加准确。

---

我对安全方面并不是特别了解，如果有错误的地方，希望你能够指出。

@vibbow #26 前面已经有很多人说了这个了，如果没有其它想法的话，最好不要重复同样的东西。如果冒犯到你的话，我先说句抱歉，我只是不想让主题包含太多没意义的信息。

@unco020511 #17 “私钥加密，公钥解密”是什么东西？

@also24 #15 👍 简单易懂

@walpurgis #9 是的，一般都是服务端请求服务端，原帖没有提到前端。但我的问题是关于浏览器端请求服务端。

@IvanLi127 #8 问题就是“怎么安全地在浏览器存储密码”😅

@hahasong #5 JWT 中的签名是由服务端存储的密钥产生的，跟我的提问有啥关系呢？

@FaiChou #4 很多人都说“使用签名来保证来源的可靠性等等”，那它们是怎么处理私钥的？

@janus77 #1 可以更加具体一点、使用外行人的语言描述吗？

自己提出一个问题，然后说已经解决了，又不说是怎么解决的。唉🤕

@hooopo #3 怎么说？

@jack778 #19 在没有更好的办法之前，这是最好的办法了。

@jack778 #17 是的，没办法🤐

@theOneMe #14
@Ljcbaby #15

现在就是这样子处理的😬

描述一下你的重现步骤吧，不然都是靠猜。还有，你的写法真的很奇怪。

@Kinnice #8 没有被引用到的，不可达的，类似于垃圾回收时的垃圾，不过好像没有办法知道"不再被使用的文件"。