音视频后端计算机视觉【免费下载链接】zoneminderZoneMinder is a free, open source Closed-circuit television software application developed for Linux which supports IP, USB and Analog cameras.项目地址https://gitcode.com/gh_mirrors/zo/zoneminder点击查看免费下载本篇技术指南以 dep/jwt-cpp/example/conan/README.md 为骨架完整讲解如何通过 Conan 包管理器在 Linux 上构建并运行 jwt-cpp 的官方示例程序。文章不仅逐条拆解构建命令、conanfile.txt、CMakeLists.txt与main.cpp的协作关系还会结合 ZoneMinder 仓库中 jwt-cpp 的真实调用src/zm_crypt.cpp说明 JWT 解码与验签的工程化用法让读者读完既能跑通示例也能理解 JWT 解码、Claims 提取背后的完整链路。示例目录一览一个最小可复现的 Conan jwt-cpp 工程示例位于仓库的dep/jwt-cpp/example/conan/目录下共四个文件构成一个最小但完整的、可被 Conan 与 CMake 构建的 JWT 解码程序文件作用README.md构建与运行说明本文讲解对象conanfile.txtConan 依赖清单与生成器声明CMakeLists.txtCMake 构建脚本消费 Conan 生成的信息main.cpp解码一个 HS256 签名的 JWT并打印全部 Claims这个示例的价值在于它演示了「header-only 的 jwt-cpp 一个 JSON 库 一个可执行目标」如何在 Conan 的依赖解析与 CMake 的生成文件机制下被组织起来是任何想在自己的 C 项目里引入 jwt-cpp 的开发者可以直接照搬的最小模板。完整构建流程四条命令跑通示例原文档给出的构建步骤非常精炼面向 Linux 环境在当前目录下执行mkdir build cd build conan install .. cmake .. cmake --build .逐条拆解这四条命令背后的动作mkdir build cd build创建独立的构建目录。Conan 生成的文件conanbuildinfo.cmake等与 CMake 的产物都会落在这里不污染源码目录。conan install ..Conan 读取上一级目录的 conanfile.txt解析并下载依赖同时根据[generators] cmake声明生成conanbuildinfo.cmake等 CMake 可消费的构建信息文件。cmake ..CMake 配置阶段会include()这份 Conan 生成的conanbuildinfo.cmake从而拿到 jwt-cpp 与 picojson 的头文件路径与链接库列表见下文 CMakeLists.txt 解析。cmake --build .编译main.cpp并链接出可执行文件。构建完成后运行可执行程序$ ./bin/conan-example sub jrocketexample.com iss Online JWT Builder exp 1641559177 aud www.example.com Surname Rocket Role [Manager,Project Administrator] iat 1610023177 GivenName Johnny Email jrocketexample.com可执行文件名为conan-example其来源在 CMakeLists.txt 中project(conan-example)定义了工程名add_executable(${PROJECT_NAME} main.cpp)将可执行目标命名为${PROJECT_NAME}即conan-example。conanfile.txt 解析依赖声明与生成器conanfile.txt 全文仅两段却承载了 Conan 工作流的全部声明[requires] jwt-cpp/0.6.0 picojson/cci.20210117 [generators] cmake[requires]声明两个依赖。jwt-cpp/0.6.0是 ConanCenter 上发布的 jwt-cpp 版本picojson/cci.20210117是 picojson 这个 header-only JSON 库的一个社区版本。为什么需要 JSON 库因为 JWT 的 Payload 本身就是一段 JSONjwt-cpp 在解码时要把 Claims 解析成 JSON 数据结构。仓库内 jwt-cpp 的 README 说明了这种设计jwt-cpp 本身不绑定任何 JSON 库而是通过模板化的jwt::basic_claim接入不同的 JSON 实现picojson 是其默认通过jwt::claim特化使用的那个。[generators] cmake指示 Conan 生成 CMake 集成文件。执行conan install ..后构建目录里会出现conanbuildinfo.cmake、conanbuildinfo.multi等文件供下一步 CMake 使用。值得说明的是示例使用的是 Conan 1.x 时代的经典写法conan installconanbuildinfo.cmake这也是该示例 README 所在时代的主流集成方式对更现代的 Conan 2 来说可以将其理解为同等工作流的旧式表达。CMakeLists.txt 解析Conan 生成信息的消费方式CMakeLists.txt 展示了 CMake 侧如何接入 Conancmake_minimum_required(VERSION 3.8) project(conan-example) include(${CMAKE_BINARY_DIR}/conanbuildinfo.cmake) conan_basic_setup() add_executable(${PROJECT_NAME} main.cpp) target_link_libraries(${PROJECT_NAME} ${CONAN_LIBS})include(${CMAKE_BINARY_DIR}/conanbuildinfo.cmake)把 Conan 在conan install阶段生成的文件引入当前构建。注意路径使用的是CMAKE_BINARY_DIR这正是前文conan install ..必须在 build 目录内执行的原因——CMake 与 Conan 共享同一个二进制目录。conan_basic_setup()Conan 提供的宏负责设置头文件搜索路径、编译选项、链接目录等全局变量。add_executable(${PROJECT_NAME} main.cpp)定义可执行目标。target_link_libraries(${PROJECT_NAME} ${CONAN_LIBS})把conan_basic_setup()解析出的依赖库列表jwt-cpp 与 picojson链接到目标上。这条链路与 ZoneMinder 主工程消费 jwt-cpp 的方式互为补充。仓库在 dep/CMakeLists.txt 中通过add_subdirectory(jwt-cpp EXCLUDE_FROM_ALL)将 vendored 的 jwt-cpp 作为 header-only INTERFACE 目标直接纳入构建在 src/CMakeLists.txt 中则通过target_link_libraries(... jwt-cpp::jwt-cpp)引用它。可见 jwt-cpp 无论是走 Conan 拉取、还是作为子目录编译对使用方来说最终都是链接一个 header-only 库。main.cpp 源码解析JWT 的解码链路main.cpp 是示例的核心先看它解码的 tokenstd::string token eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9. eyJpc3MiOiJPbmxpbmUgSldUIEJ1aWxkZXIiLCJpYXQiOjE2MTAwMjMxNzcsImV4cCI6MTY0MTU1OTE3NywiYXVkIjoid3 d3LmV4YW1wbGUuY29tIiwic3ViIjoianJvY2tldEBleGFtcGxlLmNvbSIsIkdpdmVuTmFtZSI6IkpvaG5ueSIsIlN1cm5h bWUiOiJSb2NrZXQiLCJFbWFpbCI6Impyb2NrZXRAZXhhbXBsZS5jb20iLCJSb2xlIjpbIk1hbmFnZXIiLCJQcm9qZWN0IE FkbWluaXN0cmF0b3IiXX0.5EOfHnBmpdPvRHAuVDttgJQvbFuGEF7fC4uBSXAGg6c;这是一个标准的三段式 JWTHeader.Payload.Signature。仅凭肉眼很难分辨但其 Payload 段解码后正是运行输出中的那些 Claims——这也是 Base64Url 编码的本质。解码逻辑只有寥寥数行auto decoded jwt::decode(token); for (auto e : decoded.get_payload_json()) std::cout e.first e.second std::endl;jwt::decode(token)对 token 进行 Base64Url 解码得到jwt::decoded_jwt对象。注意这一步只解码、不验签。签名是否合法需要显式构造 verifier 并调用verify()见下文从解码到验签。get_payload_json()返回 Payload 的 JSON 表示。遍历后逐项输出Claim 名 Claim 值即运行结果中sub、iss、exp等字段。这个解码 遍历输出的模式同样出现在 jwt-cpp 的另一个示例 example/print-claims.cpp 中两者共享同一套 API可作为对照阅读。运行输出解析Claims 的语义与类型将运行输出与 JWT 规范RFC 7519中的标准 Claims 逐一对照Claim值含义subjrocketexample.comSubject令牌主体通常是用户标识issOnline JWT BuilderIssuer签发者exp1641559177Expiration Time过期时间Unix 时间戳audwww.example.comAudience受众iat1610023177Issued At签发时间Unix 时间戳其余三个是自定义私有Claims展示了 jwt-cpp 对复杂 JSON 值的处理能力Surname Rocket字符串值。GivenName Johnny字符串值。Email jrocketexample.com字符串值。Role [Manager,Project Administrator]字符串数组解码后被表示成 JSON 数组形式输出。这一输出与 jwt-cpp 的 traits 机制直接相关jwt-cpp 的 Claims 是建立在值/对象/数组/字符串/数字/整数/布尔等 JSON 语义类型之上的模板化结构参见 jwt-cpp README 对jwt::basic_claim的说明因此数组这类嵌套 JSON 也能被完整保留并打印。从解码到验签jwt-cpp 在 ZoneMinder 中的真实用法Conan 示例演示的只是「解码」而工程实践中更关键的是「验签」。jwt-cpp 的 README 给出了验证的基本范式auto verifier jwt::verify() .allow_algorithm(jwt::algorithm::hs256{ secret }) .with_issuer(auth0); verifier.verify(decoded_token);ZoneMinder 本体正是这样使用 jwt-cpp 的。在 src/zm_crypt.cpp 的verifyToken()函数中可以看到完整的解码→验签→校验 Claims 调用链auto decoded jwt::decode(jwt_token_str); auto verifier jwt::verify() .allow_algorithm(jwt::algorithm::hs256{ key }) .with_issuer(ZoneMinder); verifier.verify(decoded); if (decoded.has_payload_claim(type)) { std::string type decoded.get_payload_claim(type).as_string(); if (type ! access) { ... } } else { ... } if (decoded.has_payload_claim(user)) { username decoded.get_payload_claim(user).as_string(); ... }这段代码与 Conan 示例形成完美的进阶对照同样先jwt::decode得到解码对象随后构造jwt::verify()限制算法为 HS256、并校验issuer必须是ZoneMinder——这正是 Conan 示例没有展示的签名校验环节最后用has_payload_claim(type)/get_payload_claim(type).as_string()等接口读取并校验业务 Claimstoken 类型必须为access并从中提取user用户名。从源码结构看verifyToken()同时维护了#ifdef HAVE_LIBJWT走系统 libjwt与#else走 jwt-cpp两条分支jwt-cpp 是 ZoneMinder 在无系统 libjwt 环境下的默认实现路径。这证明了 Conan 示例中演示的解码 API正是 ZoneMinder 生产代码中实际使用的同一套接口。创建与签发从只读解码到完整生命周期虽然 Conan 示例只覆盖了「解码 打印」但 jwt-cpp 是创建与验证一体化的库签发流程同样简洁引自 jwt-cpp READMEauto token jwt::create() .set_issuer(auth0) .set_type(JWS) .set_payload_claim(sample, jwt::claim(std::string(test))) .sign(jwt::algorithm::hs256{ secret });结合 ZoneMinder 的 src/zm_crypt.cpp 可以推断其配套关系既然verifyToken()要求 token 的issuer为ZoneMinder、且携带type与user两个业务 Claim那么签发端必然是用jwt::create()的链式 API 设置这些字段后再用 HS256 签名。换言之Conan 示例中的main.cpp是看JWT 的入口而 ZoneMinder 中的 zm_crypt.cpp 是用JWT 的完整范例。小结与延伸阅读通过本文可以掌握三条完整技能Conan 集成conanfile.txt的[requires]/[generators]声明 conan installconanbuildinfo.cmake的消费链路是 header-only C 库在 Conan 工作流中的标准接入方式JWT 解码jwt::decode()get_payload_json()足以读取任意 token 的全部 Claims包括字符串数组等复杂 JSON 结构验签进阶jwt::verify()链式配置算法、issuer 等约束后调用verify()才是生产环境安全校验的完整形态——ZoneMinder 的 zm_crypt.cpp 给出了可直接参考的工程实现。若想继续深入建议按以下顺序阅读仓库内相关文件官方示例合集example/含rsa-create.cpp、rsa-verify.cpp、jwks-verify.cpp等更复杂的验签示例库的能力总览jwt-cpp README支持的算法清单、OpenSSL/LibreSSL/wolfSSL 兼容性ZoneMinder 侧集成方式dep/CMakeLists.txt 与 src/CMakeLists.txt赞分享音视频后端计算机视觉【免费下载链接】zoneminderZoneMinder is a free, open source Closed-circuit television software application developed for Linux which supports IP, USB and Analog cameras.项目地址https://gitcode.com/gh_mirrors/zo/zoneminder点击查看免费下载相关推荐jwt-cpp 的 JSON Traits 机制深入解析四种 JSON 库适配示例与 ZoneMinder 集成实践jwt cpp 的 JSON Traits 机制深入解析四种 JSON 库适配示例与 ZoneMinder 集成实践 本文以仓库内 dep/jwt cpp/e音视频后端计算机视觉Angular 源码仓库中的可运行示例库packages/examples 的结构、运行与测试指南Angular 源码仓库中的可运行示例库packages/examples 的结构、运行与测试指南 本指南围绕 Angular 主仓库中的 packages/前端Web框架Android NDK Samples官方 NDK 示例仓库的构建、运行与架构全解析Android NDK Samples官方 NDK 示例仓库的构建、运行与架构全解析 本文以 README.md https://link.gitcode.c示例工程移动开发上一篇qm 部署中的 Slack 集成指南Bot 应用与 SSO 登录的完整配置下一篇Lark CLI 云空间搜索实战指南用 drive search 扁平 flag 精准检索飞书文档、Wiki 与表格创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考