const secrec = 'key';  //密钥

function signature: string;
//签名
begin
{iss (issuer)：签发人
exp (expiration time)：过期时间
sub (subject)：主题
aud (audience)：受众
nbf (Not Before)：生效时间
iat (Issued At)：签发时间
jti (JWT ID)：编号  }
  var jwt: TJWT := TJWT.Create;
  jwt.Claims.IssuedAt := now;           //jwt签发时间
  jwt.Claims.Expiration := Now + 1;     //jwt过期时间
  Result := TJOSE.SerializeCompact(secrec, TJOSEAlgorithmId.HS256, jwt);
  jwt.free;
end;

function verify(const token: string): Boolean;
//验证签名
begin
  var jwt: TJWT := TJOSE.Verify(secrec, token);
  Result := jwt.Verified;
  jwt.free;
end;