建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
golang登錄驗證
JWT簡介
JSON Web Token(JWT)是一種開放標(biāo)準(zhǔn)(RFC 7519),它定義了一種緊湊且自包含的方式，用于在各方之間安全地傳輸信息作為JSON對象，這種信息可以被驗證和信任，因為它是數(shù)字簽名的，JWT可以確保消息的完整性和身份驗證，因此它們被廣泛用于身份驗證和授權(quán)場景。
創(chuàng)新互聯(lián)主要從事網(wǎng)頁設(shè)計、PC網(wǎng)站建設(shè)（電腦版網(wǎng)站建設(shè)）、wap網(wǎng)站建設(shè)（手機版網(wǎng)站建設(shè)）、成都響應(yīng)式網(wǎng)站建設(shè)公司、程序開發(fā)、網(wǎng)站優(yōu)化、微網(wǎng)站、微信小程序開發(fā)等，憑借多年來在互聯(lián)網(wǎng)的打拼，我們在互聯(lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)積累了豐富的成都網(wǎng)站制作、網(wǎng)站設(shè)計、網(wǎng)站設(shè)計、網(wǎng)絡(luò)營銷經(jīng)驗，集策劃、開發(fā)、設(shè)計、營銷、管理等多方位專業(yè)化運作于一體。
Golang使用JWT進行身份驗證的最佳實踐
1、安裝依賴庫
在開始使用JWT之前，我們需要安裝一些依賴庫，在Golang中，我們可以使用github.com/dgrijalva/jwt-go庫來處理JWT相關(guān)操作，通過以下命令安裝依賴庫：
go get -u github.com/dgrijalva/jwt-go
2、生成Token
要生成一個JWT Token,我們需要創(chuàng)建一個jwt.Token實例，并設(shè)置一些相關(guān)的聲明(claims)，以下是一個簡單的示例：
package main
import (
"fmt"
"time"
"github.com/dgrijalva/jwt-go"
)
func main() {
// 創(chuàng)建一個簽名密鑰
key := []byte("my_secret_key")
// 創(chuàng)建一個新的token實例
token := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{
"exp": time.Now().Add(time.Hour * 72).Unix(), // 設(shè)置過期時間為1小時后
"nbf": time.Now().Unix(), // 設(shè)置生效時間為現(xiàn)在
"sub": "123456", // 設(shè)置用戶ID為123456
})
// 使用簽名密鑰對token進行簽名
tokenString, err := token.SignedString(key)
if err != nil {
fmt.Println("Error signing token:", err)
return
}
fmt.Println("Generated Token:", tokenString)
}
3、解析Token
要解析一個JWT Token,我們需要使用jwt.ParseWithClaims函數(shù)，這個函數(shù)會返回一個*jwt.Token實例和一個錯誤，如果解析成功，我們可以通過訪問Claims()方法來獲取聲明(claims)，以下是一個簡單的示例：
package main
import (
"fmt"
"time"
"github.com/dgrijalva/jwt-go"
)
func main() {
// 創(chuàng)建一個簽名密鑰
key := []byte("my_secret_key")
tokenString := "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ" // 從上文生成的Token字符串替換這里
claims := &jwt.StandardClaims{} // 創(chuàng)建一個空的聲明實例
_, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) { // 使用簽名密鑰驗證token的簽名
if _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok { // 如果簽名方法不是HMAC,則返回錯誤和nil值
return nil, fmt.Errorf("unexpected signing method: %v", token.Header["alg"])
} else if _, ok := token.SigningKey.(*jwt.HMAC); !ok || len(token.SigningKey) != len(key) { // 如果簽名密鑰不是HMAC或者長度不等于我們設(shè)置的密鑰長度，則返回錯誤和nil值
return nil, fmt.Errorf("invalid signing key: %v", token.SigningKey)
} else if claims, ok := token.Claims.(*jwt.StandardClaims); ok && token.Valid { // 如果聲明類型正確且token有效，則返回nil值和聲明實例本身
return claims, nil
} else if claims, ok := token.Claims.(*jwt.RefreshableClaims); ok && token.Valid { // 如果聲明類型正確且token有效且是RefreshableClaims類型，則返回nil值和聲明實例本身以及刷新令牌(如果有的話)
return claims, nil, token.RefreshToken
} else if claims, ok := token.Claims.(*jwt.UnverifiableClaims); ok && token.Valid && len(token.Raw) > 0 && token != nil && tokenString == token.Raw { // 如果聲明類型正確且token有效且是非可驗證的聲明類型、原始token字符串與生成的token字符串相同且token不為nil,則返回nil值、聲明實例本身以及原始token字符串(作為刷新令牌)
return claims, nil, tokenString + "+" + claims.ExpiresAt.Sub(time.Now()).String() + "+" + claims.Issuer + "+" + claims.Subject + "+" + claims.Audience[0] + "+" + claims.Jti + "+" + claims.NotBefore + "+" + claims.Nbf + "+" + claims.Expiration + "+" + claims.IssuedAt + "+" + claims.Id + "+" + claims.Username + "+" + claims.Email + "+" + claims.Role + "+" + claims.Gender + "+" + claims["custom_field"] // 將其他自定義字段添加到這里，用"+"連接各個字段值和分隔符字符串拼接成完整的刷新令牌字符串
} else if isExpiredToken(token) && token != nil && tokenString == token.Raw && len(tokenString) > len("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9") && len(tokenString) < len("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ") && len(claimsBytes, err) > len("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9") && len(claimsBytes, err) < len("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ") && len(claimsBytes, err) > len("eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9") && len(claimsBytes, err) < len("eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6Imh0dHBzOlw6YWRtaW4ucGFzc3dvcmQvc2VudDpteS1hc3NldHMtc2VyaWFsaXplZGtleSI6ICItaWQgdGV4dC1hcmtldCBmcm9tIFZhbHVlLCBXb3JsZCEnKTogVGV4dC1hdGVkIGFuZCBkaXN0IGlkLGNvbmNhdCgxKzEpICgyNCBleGFtcGxlLnRlc3QpbiBiYXNlNjQgc3RyaW5nIGNvbnRlbnRzIE1hbnVzaCwgSW1hZ2VDLWRmaWxlcyBXb3JsZCkgVmlldzENCiAgICAgICAgICAgaHR0cHM6Ly9naXRodWIuY29tL2FwaXRvcmlmeSBleGFtcGxlLnRlc3QpbiBiYXNlNjQgc3RyaW5nIGNvbnRlbnRzIE1hbnVzaCggaGVyb3
網(wǎng)頁標(biāo)題：golang登錄驗證
標(biāo)題路徑：http://m.5511xx.com/article/djcdspp.html
