从入门到精通：Go 实现基于 Token 的登录流程深度指南

本文链接：https://blog.csdn.net/2401_84910911/article/details/138778019

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

监控和日志

监控 Token 的使用情况，并记录相关日志，可以帮助你及时发现和响应潜在的安全问题。

应对 Token 泄露

即使采取了所有预防措施，Token 泄露的风险仍然存在。应该有一个计划来应对这种情况，例如立即使泄露的 Token 失效，并通知用户重新登录。

实际应用案例

让我们通过一个实际的 Go 应用案例来展示如何实现基于 Token 的登录流程。

用户登录流程

用户提交用户名和密码。
服务器验证用户凭据。
如果验证成功，服务器生成一个包含用户信息的 Token。
服务器将 Token 发回客户端。
客户端将 Token 存储在本地（例如，使用 HTTP Cookie 或 LocalStorage）。
客户端在后续请求中携带 Token。
服务器验证 Token，如果有效，处理请求。

示例代码

// 用户登录处理函数
func Login(w http.ResponseWriter, r \*http.Request) {
    // 从请求中获取用户名和密码
    // ...

    // 验证用户凭据
    // ...

    // 如果验证成功，创建 Token
    token, err := jwtMaker.CreateToken(userName, time.Hour)
    if err != nil {
        // 处理错误
        // ...
    } else {
        // 发送 Token 给客户端
        http.SetCookie(w, &http.Cookie{
            Name:    "auth\_token",
            Value:   token,
            Expires: time.Now().Add(time.Hour),
            // ...
        })
        w.WriteHeader(http.StatusOK)
        w.Write([]byte("Login successful"))
    }
}

// 需要认证的路由处理函数
func SecureRoute(w http.ResponseWriter, r \*http.Request) {
    // 从请求中获取 Token
    // ...

    // 验证 Token
    claims, err := jwtMaker.VerifyToken(token)
    if err != nil {
        // Token 无效，返回错误
        // ...
    } else {
        // Token 有效，处理请求
        // ...
    }
}

在这个例子中，我们使用了 http.SetCookie 来在客户端设置一个名为 auth_token 的 Cookie，它包含了服务器生成的 Token。在需要认证的路由中，我们从请求中获取这个 Token 并进行验证。

进阶：Token 的高级应用

在掌握了基于 Token 的登录流程的基本实现之后，我们可以探索一些高级应用，以进一步提升应用的安全性和用户体验。

细粒度的访问控制

Token 不仅可以用来验证用户身份，还可以实现细粒度的访问控制。通过在 Token 的 Payload 中包含角色信息和权限列表，服务器可以根据不同用户的权限来响应请求。

示例

type CustomClaims struct {
    ID       uuid.UUID
    UserName string
    Role     string
    Permissions []string
    // ...
}

// 创建 Token 时包含角色和权限
func (j \*JwtMaker) CreateToken(userName, role string, permissions []string, duration time.Duration) (string, error) {
    // 创建 CustomClaims 实例
    claims := &CustomClaims{
        ID:       uuid.New(),
        UserName: userName,
        Role:     role,
        Permissions: permissions,
        // ...
    }

    // 生成 Token
    // ...
}