githubapp

func FetchInstallationToken ¶

func FetchInstallationToken(ctx context.Context, apiBase string, appID, installationID int64, privateKeyPEM string) (string, error)

FetchInstallationToken 用 JWT 换 installation access token（有效期约 1h）。 apiBase 为空时取 DefaultAPIBase，尾部斜杠会被去掉。

请求走 transport.Client 而不是裸 http.Client，以复用平台统一的重试/日志/ 钩子链路；access_tokens 是不幂等的写操作，默认重试配置只允许"请求根本 没发出去"（DNS/dial 失败）级别的安全重试，不会重放已到达服务端的 POST。

func MintJWT ¶

func MintJWT(appID int64, privateKeyPEM string) (string, error)

MintJWT 用 App 私钥签发 RS256 JWT，iss=app_id，iat=now-30（容忍调用方与 GitHub 之间的时钟偏移），exp=now+9 分钟（GitHub 限制 JWT 有效期 ≤10 分钟， 留 1 分钟余量）。支持 PKCS#1 与 PKCS#8 两种 PEM RSA 私钥格式——GitHub App 下载的 .pem 是 PKCS#8，openssl genrsa 产出的是 PKCS#1，两者都常见。