paseto比jwt更安全，因其强制分离加密与签名、禁用弱算法、无密钥协商逻辑；推荐使用v2版本，v2.local适用于服务间对称加密通信，v2.public用于跨边界非对称签名；需注意密钥长度、pem格式、时间字段手动校验及payload数字类型处理。
为什么不能直接用 JWT 而要选 Paseto
Paseto 比 JWT 更适合微服务间签名通信，核心在于它强制分离「加密」和「签名」语义，不支持弱算法（如 none 或 HS256 降级），且默认不带密钥协商逻辑——这反而成了优势：微服务之间信任链靠预共享密钥或公私钥对硬管控，避免 JWT 常见的 alg: none 绕过、密钥混淆、kid 注入等问题。
但要注意：Paseto v2 是当前唯一推荐版本，v1 已弃用；Go 生态主流库是 github.com/paseto-standard/paseto，不是旧版 paseto 或第三方 fork。
如何生成和验证 v2.local（对称签名）令牌用于服务间调用
多数内部微服务调用走 v2.local（对称密钥签名+加密），因为服务间通常可安全分发共享密钥，且不需要非对称开销。关键点是密钥必须是 32 字节（AES-256）且用 paseto.NewV2Local() 显式构造，不能直接传 raw byte slice。
- 生成时用
paseto.NewV2Local().Encrypt()，传入密钥、payload map 和可选 footer（比如服务名+版本，用于审计） - 验证时必须用同一密钥实例调用
.Decrypt()，且需检查返回 error 是否为paseto.ErrExpired或paseto.ErrInvalidToken，不能只判 nil - payload 中建议固定包含
iss（签发方服务名）、aud（目标服务名）、iat和exp，exp建议设为 5–30 秒，防止重放
// 示例：生成
key := paseto.NewSymmetricKeyFromBytes([]byte("32-byte-secret-key-must-be-exact"))
token, err := paseto.NewV2Local().Encrypt(key, map[string]interface{}{"iss": "authsvc", "aud": "ordersvc", "exp": time.Now().Add(10 * time.Second).Unix()}, nil)
// 示例：验证
var payload map[string]interface{}
err := paseto.NewV2Local().Decrypt(key, token, &payload, nil)
if errors.Is(err, paseto.ErrExpired) { /* 拒绝 */ }
如何用 v2.public（非对称签名）做跨集群或边界服务认证
当调用跨越网络边界（如从 DMZ 区调用内网服务），或需要审计签名来源不可抵赖时，用 v2.public。私钥只保留在签发方（如 API 网关），公钥由被调用方加载并验签。
注意：paseto.NewV2Public() 的 Verify() 方法不自动校验 exp 或 iat，这些字段必须手动检查；且公钥必须用 paseto.ParsePublicKeyFromPEM() 加载，不能用通用 crypto/x509 解析。
- 私钥格式必须是 PKCS#8（OpenSSH 默认输出的是 PKCS#1，需用
openssl pkcs8 -topk8转换） - 公钥 PEM 必须以
-----BEGIN PUBLIC KEY-----开头，不是-----BEGIN RSA PUBLIC KEY----- - 验证后务必检查
payload["exp"].(float64)是否大于当前时间戳，否则签名有效但已过期
在 Gin/echo 中集成中间件拦截 Paseto 令牌
不要把 Paseto 验证逻辑写进每个 handler，而是用中间件统一提取 Authorization: Bearer <token></token> 并解析。难点在于错误处理粒度：HTTP 401 表示无效凭证，403 表示凭证有效但权限不足（如 aud 不匹配），而 400 应用于格式错误（如 token 缺失、base64 解码失败）。
- 中间件里先用
strings.HasPrefix(r.Header.Get("Authorization"), "Bearer ")提取 token，再 trim 前缀 - 调用
Decrypt()或Verify()后，把解析出的payload写入r.Context()，后续 handler 取用，别存全局变量 - 若使用
v2.local，密钥应从配置中心或内存安全区加载，避免硬编码或环境变量明文泄露
最易忽略的一点：Paseto token 的 payload 是 JSON 对象，但 Go 的 map[string]interface{} 解析后所有数字都是 float64，直接和 int64 比较会 panic，必须显式类型断言或用 json.Number 处理。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
