# 平台jwt鉴权

星汉平台部分功能，需要在 header 中传入 jwt 字段，开发者可以通过下面的方式获取该鉴权信息。

# 必要参数

开发者需从星汉平台获取如下参数，用于生成鉴权信息。

其中， serverSecret 需联系星汉商务对接组获取。

# 生成方式

通过 nodejs 实现时，先 npm install jsonwebtoken 安装模块。

const jsonwebtoken = require("jsonwebtoken");
//组装待加密数据let payload = {
    programId: programId,
    miniprogramId: miniprogramId
};
//生成 token, expiresIn 为过期时间(单位为秒)，建议每次请求生成新的 tokenlet token = jsonwebtoken.sign(payload, serverSecret, {
    expiresIn: 300
});

通过 php 实现时，先 composer require firebase/php-jwt 安装模块。

<?php
use \Firebase\JWT\JWT;

//生成 token, exp 为过期时间(单位为秒)，建议每次请求生成新的 token
$payload = [
    "programId" => $programId,
    "miniprogramId" => $miniprogramId,
    "iat" => time(),
    "exp" => time() + 300
];

$token = JWT::encode($payload, $serverSecret);

# 使用方式

在调用需要服务端鉴权的接口的时候在 header 中传入 jwt 字段即可。

校验失败的错误码及处理方案如下：