本機反應-使用帶有JWS，bcrypt或react-native-crypto的數字簽名來驗證源

Question

我正在尋找一種方法來驗證我的React Native應用程序中的數據源。 該應用程序以JSON格式接收數據，我想驗證其源。 我不需要加密數據本身，但是我只想處理經過驗證的數據，否則我將通知用戶該數據並非源自有效來源。

我正在使用RN版本0.45.1

編輯我讀到使用JWS並不是一個好主意，例如：

• https://paragonie.com/blog/2017/03/jwt-json-web-tokens-is-bad-standard-that-everyone-should-avoid

而是使用“ react-native-bcrypt”或“ react-native-crypto”，第二個包更快？

Answer 1

經過大量搜索后，我發現了以下解決方案： https : //github.com/kjur/jsrsasign

該庫提供了以下方法：

生成： https : //kjur.github.io/jsrsasign/api/symbols/KEYUTIL.html#.generateKeypair

簽名並驗證： https : //kjur.github.io/jsrsasign/api/symbols/KJUR.crypto.Signature.html#constructor ：

還有很多...