Skip to content

言签 1.0.0

Latest

Choose a tag to compare

@LiuXiu233 LiuXiu233 released this 16 Jul 18:45
5e2d359

言签 1.0.0

1.0.0 建立言签首个稳定 API。它保留 0.1 的严格 URL Base64 与固定 HS256 核心,新增
二进制密钥、kid轮换、本地混合密钥集、完整标准声明策略、结构化错误和安全资源
上限,并通过独立 Python 实现验证双向互操作。

从 0.1 升级

安装要求改为^1.0。既有签发签发标准验证验证配置、URL Base64 和
解析未验证调用保持可用。建议会话令牌迁移到签发标准带标识验证密钥集
在验证配置中明确签发者受众、时间必需项与最大寿命秒

验证现在拒绝未知配置、错误声明类型、小数或溢出日期、远程/内嵌密钥引用以及非法
kid。若旧调用依赖这些宽松输入,应修复调用方,而不是绕过新检查。

支持范围

最低言序版本为 1.1.6。实现不申请宿主权限,支持 Ubuntu、macOS 与 Windows,并在
树解释器和字节码 VM 上执行同一规格。完整兼容承诺见仓库根目录
COMPATIBILITY.md