estoy generando un token con php, con una clave privada y ese token se lo paso a otro sistema por url, y le paso la clave privada para que desencripte el token, pero no le pide la clave privada, quizá tenga u error conceptual. Así lo encripto:
$privateKey = "sdasdas765asd76tasda7s";
$payload = array(
"iss" => "http://lapagina.com",
"aud" => "http://lapagina.com",
"user" => "josep",
"nombre" => "Jose",
"apellido" => "Perez",
"email" => "josep@gmail.com",
"iat" => 1356999524,
"nbf" => 1357000000
);
$token = JWT::encode($payload, $privateKey,'RS256');
y yo desencripto asi:
$decoded = JWT::decode($token,$privateKey, array('RS256'));
Pero es necesario poner la clave privada para desencriptar? me dice quien lo desencripta que no, es mas, el token generado lo pego en jwt.io y lo desencripta perfectamente sin poner la clave privada en ningun lado, creo que tengo un error de concepto no? gracias