paseto

这是一个PHP语言的PASETO（Platform-Agnostic Security Tokens）标准参考实现，用于安全生成、解析和验证加密签名的安全令牌。核心功能包括支持v1–v4协议版本、本地密钥加密（v3/v4）、公钥签名（v2/v4）、内置抗侧信道攻击的密码学操作，并默认启用密钥派生与密文认证。技术特点强调安全性优先设计，规避JWT常见缺陷（如算法混淆、密钥重用风险），依赖GMP/OpenSSL或Sodium扩展。适用于需要高保障身份凭证、API访问令牌或跨平台安全通信的Web服务与微服务架构。