PASETO比JWT更适合作为服务间防伪戳，因其协议层禁用弱算法、强制版本标识、分离公私钥语义、无可篡改的alg字段，且天然支持不可抵赖断言、时效约束与密钥可撤销。
<Paseto 不是 JWT 的平替，它是为高机密服务互访设计的防伪戳——默认禁用弱算法、强制版本标识、分离公私钥语义，且不带“alg”字段可被篡改的风险。直接用 github.com/o1egl/paseto 是可行的，但生产环境必须配合 SPIFFE 身份校验与租约式密钥轮换，否则只是把 JWT 换了个名字。
为什么 Paseto 比 JWT 更适合作为服务间防伪戳
JWT 的 alg 字段可被篡改为 none 或降级为对称算法，而 Paseto v2/v4 协议在协议层就禁止这种操作：签名（public）和加密（secret）令牌使用不同密钥类型、不同序列化格式，且版本号硬编码在 token 开头（如 v2.public.），无法伪造或忽略。
云原生服务互访场景下，你真正需要的是「不可抵赖的身份断言 + 时效性约束 + 密钥可撤销」，Paseto 天然支持：
-
publictokens 由服务私钥签名，接收方用 SPIFFE ID 对应的公钥验证，不依赖中心化签发服务 -
secrettokens 只用于短时敏感上下文（如跨集群临时凭证），密钥必须从 Vault 动态拉取并绑定 Lease ID - 所有 token 必须带
exp和iat，且解析时强制校验（WithValidTime中间件不可跳过）
用 github.com/o1egl/paseto 实现服务身份断言
别用 ParseV2PublicToken 直接传入 raw key——SPIFFE 场景下，公钥应来自本地挂载的 /run/spire/sockets/agent.sock 或通过 Workload API 获取的 bundle。
立即学习“go语言免费学习笔记（深入）”；
实操要点：
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
- 启动时调用
spiffe.LoadKeyPair("/path/to/spiffe.key", "/path/to/spiffe.crt")获取本机 SVID，提取公钥用于签名 - 下游服务收到 token 后，用
spiffe.ParseURIFromCert从证书中提取spiffe://...URI，并查 OPA 策略确认该 ID 是否允许调用当前 endpoint - 签名时必须传入
paseto.NewV2PublicBuilder().WithExpiration(time.Now().Add(5 * time.Minute))，不能依赖客户端传入的exp - 验证时必须启用
paseto.WithValidTime(time.Now())，否则过期 token 会被静默接受
Paseto token 的密钥生命周期必须和 Vault Lease 绑定
硬编码 secretKey := []byte("fixed-32-byte-key") 等同于放弃 Paseto 安全模型。生产中 secret 类型 token 的密钥必须动态获取、限时有效。
正确流程：
- 服务启动时，用 Kubernetes Auth Method 向 Vault 请求
kv/data/paseto/keys/<service-id></service-id>，响应中含lease_id和lease_duration - 将密钥缓存到内存，同时起 goroutine 监听
lease_duration * 0.8后自动调用client.Sys().Renew(leaseID, 0) - 若 renew 失败（如 Vault 不可用），立即 panic 并退出容器——宁可中断也不用过期密钥
- 每次生成
secrettoken 前，校验缓存密钥的剩余 TTL，低于 30 秒则拒绝签发
HTTP header 里传 Paseto token 的陷阱
别用 Authorization: Bearer eyJ2Mi... ——Paseto token 不是 JWT，Bearer 语义会误导网关或 WAF 做错误解析。RFC 8725 明确建议使用 Authorization: PASETO <token>。
更关键的是传输层限制：
- 绝对不要把 Paseto token 放在 URL query string 或 cookie 中，base64url 编码的
.和_在某些反向代理里会被转义或截断 - Header 值长度超过 8KB 时，Istio/Envoy 默认会截断，需提前在
sidecar配置中调大max_request_headers_kb - 若 token 含敏感 payload（如临时权限 scope），必须用
secret版本加密，而非public版本明文携带
Paseto 的安全价值不在语法糖，而在它迫使你面对密钥来源、身份锚点、租约边界这三个真实问题——漏掉任意一环，token 就只剩个好看外壳。
