JWT 생성 관련 문의

Question

Signature를 생성할때 공개키가 필요한가요? 공개키가 Consumer Key 인지도 궁금합니다.

NAVER WORKS · Answer

안녕하세요.

Server API 의 token 발급방식 중 ID 등록방식을 문의주신 것으로 이해하였습니다.

2. JWT 전자 서명(signature) 단계에서는 Developers Console 에서 발급받은 비밀키을 이용하여
1. JWT 생성 단계에서 생성한 결과 값을 RSA SHA-256 알고리즘을 사용하여 암호화하고 BASE64 로 인코딩합니다.

문의하신 공개키는 Server API Token(ID 등록 방식) 과정에 없으며 
Developer Console 에서 다운로드한 비밀키만 사용합니다.

감사합니다.

NAVER WORKS