查看原文

在 JWS(JSON Web Signature) 中 X5C (X.509 证书链，X.509 Certificate chain) 是数据的一个 Header Parameter，这个参数以 JSON array of string 的形式存储这个证书，用于数字签名一个 JWS Token。证书需要 base64encode。验证 JWS 的客户端需要用密钥签名数据，验证和这个 X5C 一致，从而得出数据没有被篡改的结论。