漏洞概述 该漏洞涉及在 和 中硬编码的 JWT 密钥。此密钥在启动时用于验证 JWT 令牌，但存在已知弱点，容易被攻击者利用。 影响范围 文件： 和 功能：JWT 令牌验证 风险：攻击者可能利用已知的 JWT 密钥伪造或篡改令牌，从而绕过身份验证机制。 修复方案 1. 移除硬编码密钥：从 和 中移除硬编码的 JWT 密钥。 2. 使用环境变量：通过环境变量动态设置 JWT 密钥，避免硬编码。 3. 增强密钥生成：使用更安全的密钥生成方法，确保密钥的随机性和复杂性。 POC 代码 总结 该漏洞通过硬编码 JWT 密钥导致安全风险，修复方案包括移除硬编码密钥、使用环境变量和增强密钥生成方法。修复后的代码增加了对已知弱密钥的检查，确保密钥的安全性和复杂性。