登录
推荐
文章
Go 技术
课程
下载
专题
AI
鉴权
已收录文章：1篇
三月内
三天内
一周内
一月内
三月内
最新
最热
Golang
·
Go问答
| 2天前 |
JWT
·
go
·
安全
·
鉴权
·
签名算法
Go JWT
exp
issuer
Go JWT 验证为什么不能只看 exp：签名算法、issuer 与时钟偏差核对
JWT 的 exp 只回答令牌是否过期，不能证明内容可信。本文用 Go 和 golang-jwt/jwt 走一遍验证顺序：先限制签名算法，再校验签名、issuer、audience 与时间字段，最后用可测试的时钟偏差和失败日志收口。
286
收藏
