2024年Go最新TP6+JWT开发APP接口_tp6 session和jwt 交互(2)，Golang面试基础题

最新推荐文章于 2024-05-15 11:30:41 发布
最新推荐文章于 2024-05-15 11:30:41 发布
阅读量414 收藏 6
点赞数 3
分类专栏： 程序员 文章标签： go 学习 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84904706/article/details/138833668
版权

img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

composer require lcobucci/jwt

在app/common/auth文件下, 创建JWT封装类库文件

<?php
/\*\*
 \* 老王
 \*
 \*\*/

namespace app\common\lib\auth;
use Lcobucci\JWT\Builder;
use Lcobucci\JWT\Parser;
use Lcobucci\JWT\Signer\Hmac\Sha256;
use Lcobucci\JWT\Signer\Key;
use Lcobucci\JWT\ValidationData;

/\*\*
 \* 单例模式
 \* 一次请求中所有使用到jwt的地方都是一个用户
 \* Class JwtAuth
 \* @package app\common\lib\auth
 \* 1. 接口鉴权
 \* 2. 获取用户身份
 \*/
class JwtAuth
{
    /\*\*
 \* @var
 \*/
    private $token;
    /\*\*
 \* @var
 \*/
    private $decodeToken;
    /\*\*
 \* claim iss
 \* @var string
 \*/
    private $iss = 'chao.com';
    /\*\*
 \* claim aud
 \* @var string
 \*/
    private $aud = 'tp6\_server\_app';
    /\*\*
 \* 身份 uid
 \* @var string
 \*/
    private $uid;

    /\*\*
 \* @var string
 \*/
    private $secret = 'TP6&\*chao1992#$LJL\*&^&\*9089';

    /\*\*
 \* @var null
 \*/
    private static $instance = null;
    /\*
 \* 私有化 构造函数
 \*/
    private function \_\_construct()
    {
    }
    /\*
 \*
 \*/
    private function \_\_clone()
    {
        // TODO: Implement \_\_clone() method.
    }

    /\*\*
 \* 单例模式 获取jwtAuth句柄
 \* @return JwtAuth|null
 \*/
    public static function getInstance()
    {
        if (is\_null(self::$instance)){
            self::$instance = new self();
        }

        return self::$instance;
    }

    /\*\*
 \* @param $uid
 \* @return $this
 \* 设置身份信息
 \*/
    public function setUid($uid){
        $this->uid = $uid;
        return $this;
    }

    /\*\*
 \* @param $token
 \* 设置token
 \*/
    public function setToken($token){
        $this->token = $token;
        return $this;
    }
    /\*\*
 \* @param $token
 \*/
    public function decode(){

        if (!$this->decodeToken){
            // 把字符串转成Token对象
            $this->decodeToken = (new Parser())->parse((string)$this->token);
            $this->uid = $this->decodeToken->getClaim('uid');
        }

        return $this->decodeToken;
    }

    /\*\*
 \* 校验signature, 判断token是否过期或者被篡改
 \* @return bool
 \*/
    public function verify(){
        $signer = new Sha256();
        $privateKey = new Key($this->secret);

        $result = $this->decode()->verify($signer, $privateKey);

        return $result;
    }
    /\*\*
 \* 校验参数
 \* @return bool
 \*/
    public function validate(){

        $data = new ValidationData();
        $data->setIssuer($this->iss);
        $data->setAudience($this->aud);

        return $this->decode()->validate($data);
    }

    /\*\*
 \* @return $this
 \*/
    public function encode(){

        $signer = new Sha256();
        $privateKey = new Key($this->secret);
        $time = time(); // 颁发时间

        $this->token = (new Builder())
            ->withHeader('alg', 'HS256')
            ->issuedBy($this->iss)
            ->permittedFor($this->aud)
            ->issuedAt($time)
            ->expiresAt($time + 3600)  // 过期时间
            ->withClaim('uid', $this->uid)  // 自定义参数
            ->getToken($signer, $privateKey);

        return $this;
    }

    /\*\*
 \* 获取token
 \* @return string
 \*/
    public function getToken(){

        return (string)$this->token;

    }

    /\*\*
 \* @return string
 \*/
    public function getUid(){
        return $this->uid;
    }

}

控制器调用

<?php
/\*\*
 \* 老王
 \*
 \*\*/

namespace app\api\controller;
use app\BaseController;
use app\common\lib\auth\JwtAuth;
use app\common\lib\ResponseJson;

class Test extends BaseController
{
    use ResponseJson;
    public function index(){

        // 获取jwtAuth的句柄
        $jwtAuth = JwtAuth::getInstance();
        $token = $jwtAuth->setUid(1)->encode()->getToken();
        
        $this->success(['token' => $token]);
    }
}
3.4 中间件

中间件主要用于拦截或者过滤应用的HTTP请求, 并进行必要的业务处理

  1. 前置中间件: 请求时不会先去执行到控制器的某个方法, 而是先经过中间件, 然后再到某个控制器的某个方法去执行代码,如果中间件有拦截, 流程就会在中间件截断, 不会再往下执行方法, 而且获取不到控制器和方法, 因为会先执行中间件, 再执行控制器的方法
  2. 后置中间件: 访问某个控制器的方法, 会先去执行方法里面的代码内容(不返回输出), 然后执行中间件的代码, 最后才是方法的输出返回, 如果中间件有拦截, 流程就会在中间件内截断, 但是方法内的代码也在前面执行了, 可以获取控制器和方法, 因为会先去执行这个控制器的方法, 再执行中间件

在app/api模块下, 新建middleware文件夹, 然后在该文件夹下创建类

<?php
/\*\*
 \* 老王
 \*
 \*\*/

namespace app\api\middleware;

use app\api\exception\ApiException;
use app\common\lib\auth\JwtAuth;
use app\common\lib\error\ApiErrDesc;
use app\common\lib\ResponseJson;

/\*\*
 \* Class CheckAuth
 \* @package app\api\middleware
 \* 中间件
 \*/
class CheckAuth
{
    /\*\*
 \* @param $request
 \* @param \Closure $next
 \*/
    public function handle($request, \Closure $next){

        $token = $request->header('token');

        if ($token){

            // 校验
            $jwtAuth = JwtAuth::getInstance();
            $jwtAuth->setToken($token);

            if ($jwtAuth->validate() && $jwtAuth->verify()){
                return $next($request);
            }else{
                
                throw new ApiException(ApiErrDesc::ERR\_LOGIN);
            }

        }else{
            throw new ApiException(ApiErrDesc::ERR\_PARAMS);
        }

    }
}

注册中间件
在app/api模块下, 新建middleware.php文件

<?php
// 该模块下的中间件定义文件, 对该模块下的所有控制器都有效, 在middleware下写好中间件后, 需要在该文件下配置绑定
// 如果使得该中间件只针对某一个控制器有效, 可以借助路由来设置, 不需要在该文件下配置绑定, 直接在middleware下写好中间件然后通过路由绑定->middleware()
return [
    app\api\middleware\CheckAuth::class
];
4. 业务逻辑异常处理
4.1 错误码

错误码是用来描述当前接口处理的结果, 是前后端共同的约束
格式:

  1. code 错误码
  2. msg 错误码对应的描述

一般以配置文件( config/status.php )或者类的常量来定义错误码, 统一管理便于维护
在app/common/lib文件夹下新建error, 并在该文件夹下创建类库

<?php
/\*\*
 \* 老王
 \*
 \*\*/

namespace app\common\lib\error;

/\*\*
 \* Class ApiErrDesc
 \* @package app\common\lib\error
 \* APi返回码类库
 \*/
class ApiErrDesc
{
    /\*\*
 \* Api通用错误码
 \* error\_code < 1000
 \*/
    const SUCCESS = [1, 'Success'];
    const UNKNOWN\_ERR = [0, '未知错误'];
    const ERR\_URL = [2, '请求接口不存在'];

    const ERR\_PARAMS = [100, '参数错误'];

    /\*\*
 \* 用户登录相关的错误码
 \* error\_code 1000-1100
 \*/
    const UNKNOWN\_USER = [1001, '用户不存在'];
    const ERR\_PASSWORD = [1002, '密码错误'];
    const ERR\_LOGIN = [1000, '登录过期'];

}
4.2 业务异常

try…catch 可以捕获异常
set_exception_handler set_error_handler设置用户自定义的异常处理函数, 用于没有用try/catch块来捕获的异常
api模块是与客户端交互的接口类库, 出现异常需要按照接口的输出格式返回给客户端, 便于客户端进行操作, TP6中app/ExceptionHandler.php是系统自带的应用异常处理类, 通过页面形式输出错误信息, 但这种并不适用api接口
所以需要在app/api/exception文件夹下新建异常处理的类
自定义接收异常并格式化输出类

<?php
/\*\*
 \* 老王
 \*
 \*\*/

namespace app\api\exception;
use think\exception\Handle;
use think\Response;
use Throwable;
use app\common\lib\ResponseJson;
use app\common\lib\error\ApiErrDesc;
/\*\*
 \* Class ApiHandler
 \* @package app\api\exception
 \* api模块下的异常处理类
 \*/
class ApiHandle extends Handle
{

    protected $httpCode = 500;
    /\*\*
 \* Render an exception into an HTTP response.
 \*
 \* @access public
 \* @param \think\Request $request
 \* @param Throwable $e
 \* @return Response
 \*/
    public function render($request, Throwable $e): Response
    {

        if ($e instanceof ApiException){
            $status = $e->getCode();
            $message = $e->getMessage();
        }else{
			$status = $e->getCode();
			if(!$status || $status < 0){
				$status = ApiErrDesc::UNKNOWN\_ERR[0];
			}
			$message = $e->getMessage() ?: ApiErrDesc::UNKNOWN\_ERR[1];
		}

       
        // 添加自定义异常处理机制
        if (method\_exists($e, 'getStatusCode')){

            $this->httpCode = $e->getStatusCode();
        }

        return ResponseJson::error($status, $message, null, $this->httpCode);
    }

}

自定义抛出异常的类

<?php
/\*\*
 \* 老王
 \*
 \*\*/

namespace app\api\exception;


use think\Exception;


![img](https://img-blog.csdnimg.cn/img_convert/64ec846b6128f31ba0a41098d1490b8f.png)
![img](https://img-blog.csdnimg.cn/img_convert/2375582c78e7fcc695f048a7a18eae23.png)
![img](https://i-blog.csdnimg.cn/blog_migrate/c2b75ec3538a28a6ddae07f4789cfb8c.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[如果你需要这些资料，可以戳这里获取](https://bbs.csdn.net/topics/618658159)**

自定义抛出异常的类

<?php
/\*\*
 \* 老王
 \*
 \*\*/

namespace app\api\exception;


use think\Exception;


[外链图片转存中...(img-dzbmlvwO-1715640208201)]
[外链图片转存中...(img-li6HpIFo-1715640208202)]
[外链图片转存中...(img-rUuESoAK-1715640208202)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[如果你需要这些资料，可以戳这里获取](https://bbs.csdn.net/topics/618658159)**
2401_84904706
关注
专栏目录
2024年最新【算法学习】剑指 Offer 64(2)，2024年最新vue总结来了
2401_84910839的博客
05-12 347
--### c// 2的14次正好超过10000// 等差数列求和公式n * (n + 1) / 2public:// 2的14次正好超过10000// 等差数列求和公式n * (n + 1) / 2# 2的14次正好超过10000# 等差数列求和公式n * (n + 1) / 2ans = 0a = nb = n + 1// 2的14次正好超过10000// 等差数列求和公式n * (n + 1) / 2ans += a。
Go语言开发网站
hitpter的专栏
10-30 1019
使用Go语言进行网站开发可以带来许多好处，包括高性能、并发能力强、简洁的语法和强大的标准库等。Go语言作为一门现代化的编程语言，具有强大的并发能力和高效的性能，逐渐成为网站开发的首选语言之一。使用模块管理：Go语言从1.11版本开始引入了模块管理的功能（go mod），可以帮助我们管理项目的依赖关系。路由和处理器：使用Go语言的路由库（如Gorilla Mux）定义网站的路由规则，将不同的URL映射到相应的处理器函数上。设计和规划：首先，需要明确网站的需求和功能，并进行详细的设计和规划。
Go语言web开发
书香水墨
07-11 1514
一. HTTP Http:无状态协议,是互联网中使用Http实现计算机和计算机之间的请求和响应 Http使用纯文本方式发送和接收协议数据,不需要借助专门工具进行分析就可以知道协议中数据 Http报文(message)组成部分 请求行(request-line) 请求头(head) 请求体(body) 响应头 响应体 HTTP 1.1 实现了多种请求方式 GET : 向服务器请求资源地址 HEAD : 只要求响应头 POST : 直接返回请求内容 PUT : 创建资源 DELETE : 删除
滑动窗口滤波的C语言实现（简单易移植）
热门推荐
qq_37662088的博客
06-01 1万+
滑动窗口滤波，含matlab代码与c语言实现。简单易懂易移植
springboot的模块化开发，集成shiro+jwt实现restful接口的token认证
05-14
最近在搞springboot的模块化开发，集成了shiro+jwt实现restful接口的token认证。 需新增测试表： CREATE TABLE `t_user` ( `user_id` int(11) unsigned zerofill NOT NULL AUTO_INCREMENT, `user_name` varchar(32...
tp6整合jwt范例可二次开发做服务器后端
03-02
标题中的“tp6整合jwt范例可二次开发做服务器后端”指的是使用ThinkPHP6（简称TP6）框架集成JSON Web Token（JWT）的身份验证机制，以构建一个可扩展的服务器后端应用。JWT是一种轻量级的、安全的身份认证和授权机制...
.NET6WebAPI使用Sqlserver+JWT增删改查
06-26
综上所述，".NET6WebAPI使用Sqlserver+JWT增删改查"项目涵盖了现代Web开发的多个重要方面，包括API设计、数据库交互、身份验证和安全实践，是学习和实践.NET6开发的宝贵资源。通过这个项目，开发者不仅可以掌握ASP...
基于springboot+oauth2.0+jwtToken鉴权认证开发的后台接口，整套架构采用restful风格，车牌识别，阿里云消息推送，短信接口等
04-04
内容只为接口开发，配合前端和移动app调用使用，不包含html页面，基于springboot+oauth2.0+jwttoken鉴权（内有怎么使用redistoken和数据库token注释）+restful风格+阿里短信+阿里消息推送+车牌识别等。该项目为工作...
Springboot整合Spring security+Oauth2+JWT搭建认证服务器，网关，微服务之间权限认证及授权
03-24
Springboot整合Spring security+Oauth2+JWT搭建认证服务器，网关，微服务之间权限认证及授权。 OAuth2是一个关于授权的开放标准，核心思路是通过各类认证手段（具体什么手段OAuth2不关心）认证用户身份，并颁发...
c代码-滑动滤波C语言实现
07-14
c代码-滑动滤波C语言实现
Java实现B+Tree
01-12
步骤为数据库文件创建一个B+树索引： (1)生成数据文件， (2)为数据库文件的属性创建B+ 树文件。 (3)给定键值，通过B+树进行查找。同时比较与直接扫描表的性能差别。（利用B+树时可根据内存大小决定放置多少层次到内存） (4)给定键值，完成数据插入，并按需更新B+树。 (5)给定键值，完成数据删除，并按需更新B+树 资源包括：Java源码及实验报告！
JAVA B+树的实现
10-03
JAVA B+树的实现
C语言面向对象实现滑动均值滤波与平均值滤波_滑动滤波算法c语言实现
最新发布
2401_84973571的博客
05-15 1216
平均值滤波算法是比较常用，也比较简单的滤波算法。在滤波时，将N个周期的采样值计算平均值，算法非常简单。当N取值较大时，滤波后的信号比较平滑，但是灵敏度差；相反N取值较小时，滤波平滑效果差，但灵敏度好。优点：算法简单，对周期性干扰有良好的抑制作用，平滑度高，适用于高频振动的系统。缺点：对异常信号的抑制作用差，无法消除脉冲干扰的影响。
QT信号和槽参数传递
conquerwave的专栏
06-24 8296
写了一个这样的信号 void caculateReady( QList adds, QList hotV, QList coolV); 编译时正常，运行时了现错误 Object::connection: Cannot queue arguments of type 'QList' (Make sure 'QList' is registered using qRegisterMet
Docker 搭建Redis集群
dylan_2017的博客
03-25 2214
docker 搭建Redis集群
[编程题]毕业旅行问题
jinduo16的博客
11-04 457
[编程题]毕业旅行问题 #include<iostream> #include<algorithm> using namespace std; int m[21][21]; int dp[20][1<<20]; int maxn=0x3f3f3f3f; int main(){ int n; cin>>n; for(int i=0;i<n;i++){ for(int j=0;j<n;j++){ cin>>m[i][j]
C语言实现滑动平均滤波器
JeSuisDavid的博客
09-03 9492
目录前言原理代码讨论 前言 使用电机速度做闭环幻控制时，发现传感器的数据受到了高频噪声的影响，于是想先对其进行滤波处理。 原理 滑动平均滤波器本质是一个低通滤波器，与平均滤波器 代码 代码比较简单，我就没有注释。大概思想就是设置一个滤波器长度的数组，然后不断更新数组内容，再求平均就可以了。写的时候发现其实用队列写应该会更快，但是我懒了一把，因为单片机性能够用所以就算了，如果有写出来的，欢迎一起讨论哈。 /*滑动平均滤波器长度*/ #define MVF_LENGTH 8 float moving_avera
B+树的Java实现
lijiecao0226的专栏
04-20 9066
下面的B+树算法是在我看了别人的代码之后经过修改之后完成的，主要在叶子节点上使用了二分查找，另外在更新节点上也减少了部分的递归操作，还对节点的结构做了细微的修改（每个节点得孩子指针比关键码多1，原来是孩子指针和关键码一样多），在此特别感谢wguoyong作者！大家可以参考原博主的代码http://blog.csdn.net/wguoyong/article/details/6966942
从0开始Go语言，用Golang搭建网站
m0_46426259的博客
12-06 4177
实践是最好的学习方式 零基础通过开发Web服务学习Go语言 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9jb019j4-1638772166928)(https://studygolang.com/img/bVbswsd?w=910&h=892)] 本文适合有一定编程基础，但是没有Go语言基础的同学。 也就是俗称的“骗你”学Go语言系列。 这是一个适合阅读的系列，我希望您能够在车上、厕所、餐厅都阅读它，涉及代码的部分也是精简而实用的。 学习需要动机 Go语言能干什
tp6 jwt 使用
03-03
TP6中使用JWT的方法如下所示[^1][^2]： 1. 首先，使用Composer安装JWT库： ```shell composer require firebase/php-jwt ``` 2. 在TP6的配置文件`config/jwt.php`中，配置JWT的相关参数，例如密钥、过期时间等： `...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值