JWT验签时公钥和共享密钥能混用吗？

不能。对称签名使用双方约定的秘密值，非对称签名使用可信公钥核验，两种材料和算法的角色不同，必须按系统固定约定选择。

1. 先确认业务允许使用的签名算法。
2. 再填入对应密钥类型及正确格式。
3. 发现令牌算法不合约定时按业务规则拒绝。

注意：验签策略由业务事先固定，令牌自报的信息不能直接改变允许列表。