# `naisi_verify_jwt_token`

验证 JWT 兼容数据及有效期；subject 必须匹配当前已验签许可的产品，
签名同时使用业务盐和许可内的项目私有盐。
普通校验、参数类型或授权回执失败时输出为 null；引用输出在输入消费完成后写入，遵循 PHP 类型化属性规则。

## 函数签名

```php
function naisi_verify_jwt_token(string $jwt_string, string $salt, int $expire_seconds, ?string &$jwt_payload = null): bool
```

## 调用前提

应用入口先调用 [naisi_is_ext_license_valid](/web/developers/naisilib/naisi-is-ext-license-valid) 并确认返回 `true`。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。

授权类别：`LICENSE`；执行模式：`BASIC`。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

## 参数

### `$jwt_string`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

需要认证、验证有效期并解码的 JWT 兼容字符串。

### `$salt`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

参与散列、加密或令牌计算的业务盐值。

### `$expire_seconds`

- 类型：`int`
- 必填：是
- 默认值：无
- 方向：输入参数。

允许的有效期秒数或过期检查窗口。

### `$jwt_payload`

- 类型：`?string`
- 必填：否
- 默认值：`null`
- 方向：引用输出参数；失败时清空，仅在成功后包含有效结果。

JWT 载荷输出参数；成功时写入 payload 原文字符串，普通校验、参数类型或回执失败时为 null。输入消费完成后赋值；类型化属性应允许 null，否则清空时抛出 TypeError 并保留原值。 该参数按引用传递，调用结束后可能被写入输出结果。

## 返回值

类型：`bool`

验证或条件判断成立时返回 true，否则返回 false。

## 调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

```php
$payload = 'Hello Naisi';
$salt = 'test_salt_2026';
$jwt = naisi_create_jwt_data($payload, $salt);
$jwtPayload = null;
$result = naisi_verify_jwt_token($jwt, $salt, 3600, $jwtPayload);
var_dump($result, $jwtPayload);
```

## 版本信息

- 自版本：`1.0.6`
- 实现模块：`auth`
- 授权类别：`LICENSE` / `BASIC`
- 失败回退：`false`
- 文档同步：`2026-10-18`