24 lines
742 B
Markdown
24 lines
742 B
Markdown
# jwtx
|
||
|
||
轻量 HMAC-SHA256 令牌（JWT 风格，无第三方依赖），用于登录态/服务间鉴权。
|
||
|
||
## 用法
|
||
|
||
```go
|
||
import "git.zeroonesoft.cn/golib/zogo/jwtx"
|
||
|
||
token, err := jwtx.Sign(uid, 3600) // 签发，TTL 秒
|
||
claims, err := jwtx.Parse(token) // 校验签名+过期，返回 *Claims{Uid, Exp, Msg}
|
||
```
|
||
|
||
## 格式
|
||
|
||
`base64url(payload).base64url(hmac-sha256(payload))`，两段式（无 header 段），payload 为
|
||
`Claims` JSON。
|
||
|
||
## 注意
|
||
|
||
- **签名密钥当前硬编码在包内**（`zo-maintain-jwt-secret-2026`）。仅适用于内网/测试场景；
|
||
用于生产鉴权前应改为注入式（加 `SetSecret` 或从环境读取）。
|
||
- 过期校验在 `Parse` 内完成（`Exp` 与当前时间比较）。
|