17-3 (付費) 加密基石：Web Crypto 與現代認證

1. Web Crypto API

這是不需要安裝任何 library 就能使用的原生加密 API。

生成密碼雜湊 (SHA-256)

async function hashMessage(message) {
  const msgUint8 = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgUint8);
  const hashArray = Array.from(new Uint8Array(hashBuffer));
  return hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
}

2. JWT (JSON Web Token) 的原理

JWT 並不是用來「隱藏」資料（內容是 Base64，誰都看得到），而是用來「驗證」資料。

• Header: 選算法
• Payload: 放資料 (如 userID)
• Signature: 加密簽名 (只有伺服器有密鑰)

3. 2026 認證新趨勢：Passkeys (WebAuthn)

告別密碼！學習如何利用用戶的手機臉部辨識 (FaceID) 或指紋來直接登入你的網站。