HMAC + SHA256 jwt机密长度

Question

我将使用SHA256签署令牌，我想知道应该输入的机密长度。如果我使用sha256，那么具有超过256位的密钥长度是否有任何好处？因此，如果我的密钥是300位长，这是否更安全？

Answer 1

密钥的长度必须 <= 512 位，因为这是焊盘的大小。如果有人试图暴力破解您的密钥，那么 512 位的密钥大小将是最安全的。

所以来回答你的问题。是的，密钥长度为 300 位比长度为 256 位的密钥更安全。