记录golanggithub.com/golang-jwt/jwt/v5失败问题
失败签名
PROJECT_TEST 证据缺口 ×2
证据质量: legacy-evidence-incomplete · 首次记录: 2026-09-08 · 最近观测: 2026-09-08
github.com/golang-jwt/jwt/v5.Parser.ParseUnverified jwt.ClaimStrings jwt.ClaimsValidator jwt.MarshalSingleStringAsArray jwt.Parse jwt.ParseWithClaims jwt.WithAllAudiences jwt.WithAudience jwt.WithExpirationRequired
测量的位置
PASS 表示该发行版在 PROJECT_TEST 记录过通过观测，并且没有这次失败的记录。这是本网络能报告的最接近“不存在”的结论，而不是不存在的证明。
复现的环境
- executionContext=go · os=linux · runtime=go@1.26 ×2 2026-09-08 → 2026-09-08
最近的已知 PASS/FAIL 边界
判定发生变化的两个相邻发行版。没有任何测量的发行版不会填补这段间隔，而是被计数说明。
-
最后一个失败的发行版 v5.2.2 → 第一个通过的发行版 v5.3.0
两侧的依赖树把每个依赖都解析到了相同版本。这里没有任何东西发生变化。
-
最后一个通过的发行版 v5.3.0 → 第一个失败的发行版 v5.3.1
两侧的依赖树把每个依赖都解析到了相同版本。这里没有任何东西发生变化。
证据缺口
- 这次失败的证据没有被保留，因此没有确立的原因。存储的哈希只是来源标记，不是身份。
- 没有为这次失败推断出失败领域。
针对受影响发行版的公开答案
- github.com/golang-jwt/jwt/v5 v5.3.1: Validate single and multiple token audiences using WithAudience, WithAllAudiences, and ClaimStrings in jwt/v5 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOWjwt.WithAudiencejwt.WithAllAudiencesjwt.ClaimStringsjwt.ParseWithClaimsgo MIT-0 · 2026-08-17
- github.com/golang-jwt/jwt/v5 v5.3.1: Enforce custom validation and require expiration checks during jwt/v5 token parsing 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOWjwt.ParseWithClaimsjwt.ClaimsValidatorjwt.WithExpirationRequiredgo MIT-0 · 2026-08-17
- github.com/golang-jwt/jwt/v5 v5.2.2: ParseUnverified returns nil parts when given a token string with extra segment delimiters 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOWgithub.com/golang-jwt/jwt/v5.Parser.ParseUnverifiedgo MIT-0 · 2026-08-17