2024年通过阅读源码解决项目难题：GToken替换JWT实现SSO单点登录(2)，2024年最新零基础学Golang开发

2401_84920052

于 2024-05-12 12:59:58 发布

阅读量1k

点赞数 27

分类专栏：程序员文章标签： go 学习面试

本文链接：https://blog.csdn.net/2401_84920052/article/details/138752698

版权

程序员专栏收录该内容

57 篇文章 0 订阅

订阅专栏

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

}

var gfToken *gtoken.GfToken

/*
统一路由注册
*/
func initRouter(s *ghttp.Server) {
// 不认证接口
s.Group(“/”, func(group *ghttp.RouterGroup) {
group.Middleware(CORS)

  // 调试路由
  group.ALL("/hello", func(r \*ghttp.Request) {
     r.Response.WriteJson(gtoken.Succ("hello"))
  })

})

// 认证接口
loginFunc := Login
// 启动gtoken
gfToken := &gtoken.GfToken{
ServerName: TestServerName,
LoginPath: “/login”,
LoginBeforeFunc: loginFunc,
LogoutPath: “/user/logout”,
AuthExcludePaths: g.SliceStr{“/user/info”, “/system/user/info”}, // 不拦截路径 /user/info,/system/user/info,/system/user,
MultiLogin: g.Config().GetBool(“gToken.MultiLogin”),
}
s.Group(“/”, func(group *ghttp.RouterGroup) {
group.Middleware(CORS)
gfToken.Middleware(group)

  group.ALL("/system/user", func(r \*ghttp.Request) {
     r.Response.WriteJson(gtoken.Succ("system user"))
  })
  group.ALL("/user/data", func(r \*ghttp.Request) {
     r.Response.WriteJson(gfToken.GetTokenData(r))
  })
  group.ALL("/user/info", func(r \*ghttp.Request) {
     r.Response.WriteJson(gtoken.Succ("user info"))
  })
  group.ALL("/system/user/info", func(r \*ghttp.Request) {
     r.Response.WriteJson(gtoken.Succ("system user info"))
  })

})

// 启动gtoken
gfAdminToken := &gtoken.GfToken{
ServerName: TestServerName,
//Timeout: 10 * 1000,
LoginPath: “/login”,
LoginBeforeFunc: loginFunc,
LogoutPath: “/user/logout”,
AuthExcludePaths: g.SliceStr{“/admin/user/info”, “/admin/system/user/info”}, // 不拦截路径 /user/info,/system/user/info,/system/user,
MultiLogin: g.Config().GetBool(“gToken.MultiLogin”),
}
s.Group(“/admin”, func(group *ghttp.RouterGroup) {
group.Middleware(CORS)
gfAdminToken.Middleware(group)

  group.ALL("/system/user", func(r \*ghttp.Request) {
     r.Response.WriteJson(gtoken.Succ("system user"))
  })
  group.ALL("/user/info", func(r \*ghttp.Request) {
     r.Response.WriteJson(gtoken.Succ("user info"))
  })
  group.ALL("/system/user/info", func(r \*ghttp.Request) {
     r.Response.WriteJson(gtoken.Succ("system user info"))
  })

})
}

func Login(r *ghttp.Request) (string, interface{}) {
username := r.GetString(“username”)
passwd := r.GetString(“passwd”)

if username == “” || passwd == “” {
r.Response.WriteJson(gtoken.Fail(“账号或密码错误.”))
r.ExitAll()
}

return username, “1”
/**
返回的第一个参数对应：userKey
返回的第二个参数对应：data
{
“code”: 0,
“msg”: “success”,
“data”: {
“createTime”: 1652838582190,
“data”: “1”,
“refreshTime”: 1653270582190,
“userKey”: “王中阳”,
“uuid”: “ac75676efeb906f9959cf35f779a1d38”
}
}
*/
}

// 跨域
func CORS(r *ghttp.Request) {
r.Response.CORSDefault()
r.Middleware.Next()
}


### 运行效果


#### 启动项目：


![](https://img-blog.csdnimg.cn/img_convert/e8823911d2362373d883dd650146010c.png)


#### 访问不认证接口：返回成功


![](https://img-blog.csdnimg.cn/img_convert/b4b9755c5e302a4be675548f1f5c1e76.png)


#### 未登录时访问认证接口：返回错误提示


![](https://img-blog.csdnimg.cn/img_convert/fb88d0b82a3fad6f16b4d78b007164e7.png)


#### 请求登录接口：返回token


![](https://img-blog.csdnimg.cn/img_convert/ee26daa6080ceed7d62c5d6a7d1380bc.png)


#### 携带token再次访问认证接口：返回成功


![](https://img-blog.csdnimg.cn/img_convert/2617b77c7c7d93e80719a3b36d55cb94.png)


**以上就跑通了主体流程，就是这么简单。**


## 分析源码


下面带大家分析一下源码，学习一下作者是如何设计的。


### 刷新token


首先我认为gtoken很好的设计思想是不使用refresh\_token来刷新token，而是**服务端主动刷新**。


在源码的`getToken`方法中做了更新refreshTime和createTime的处理。


更新createTime为当前时间，refreshTime为当前时间+自定义的刷新时间。


![](https://img-blog.csdnimg.cn/img_convert/d459073f6eb3044c4b6aa6c54a797571.png)


如下图所示，`getToken`方法在每次执行`validToken`校验token的时候都会调用，即每次校验token有效性时，如果符合刷新token有效期的条件，就会进行刷新操作(**刷新token的过期时间，token值不变**)


![](https://img-blog.csdnimg.cn/img_convert/98e44feed439f85bd097a32cca2e69f0.png)


这样就实现了无感刷新token。


### GfToken结构体


我们再来看一下GfToken的结构体，更好的理解一下作者的设计思路：


1. 因为CacheMode支持redis，也就意味着支持集群模式。
2. 我们在启动gtoken的时候，只需要设置登录和登出路径，另外登录和登出都提供了`BeforeFunc`和`AfterFunc`，让我们能清晰的界定使用场景。

// GfToken gtoken结构体
type GfToken struct {
// GoFrame server name
ServerName string
// 缓存模式 1 gcache 2 gredis 默认1
CacheMode int8
// 缓存key
CacheKey string
// 超时时间默认10天（毫秒）
Timeout int
// 缓存刷新时间默认为超时时间的一半（毫秒）
MaxRefresh int
// Token分隔符
TokenDelimiter string
// Token加密key
EncryptKey []byte
// 认证失败中文提示
AuthFailMsg string
// 是否支持多端登录，默认false
MultiLogin bool
// 是否是全局认证，兼容历史版本，已废弃
GlobalMiddleware bool
// 中间件类型 1 GroupMiddleware 2 BindMiddleware 3 GlobalMiddleware
MiddlewareType uint

// 登录路径
LoginPath string
// 登录验证方法 return userKey 用户标识如果userKey为空，结束执行
LoginBeforeFunc func(r *ghttp.Request) (string, interface{})
// 登录返回方法
LoginAfterFunc func(r *ghttp.Request, respData Resp)
// 登出地址
LogoutPath string
// 登出验证方法 return true 继续执行，否则结束执行
LogoutBeforeFunc func(r *ghttp.Request) bool
// 登出返回方法
LogoutAfterFunc func(r *ghttp.Request, respData Resp)

// 拦截地址
AuthPaths g.SliceStr
// 拦截排除地址
AuthExcludePaths g.SliceStr
// 认证验证方法 return true 继续执行，否则结束执行
AuthBeforeFunc func(r *ghttp.Request) bool
// 认证返回方法
AuthAfterFunc func(r *ghttp.Request, respData Resp)
}


## 思考题


我有N个子系统如何用gtoken实现sso登录呢？即实现一个子系统登录，其他各个子系统都自动登录，而无需二次登录呢？


想一想


.


.


.


我想到的解决方案是配合cookie实现：各个子系统二级域名不一致，但是主域名一致。


**我在登录之后把token写入主域名的cookie中进行共享，前端网站通过cookie获得token请求服务接口。**


**同时在刷新token之后，也要刷新cookie的有效期，避免cookie失效导致获取不到token。**


### 进一步阅读源码




![img](https://img-blog.csdnimg.cn/img_convert/42357001eb2e2762bd262e54c08e1fad.png)
![img](https://img-blog.csdnimg.cn/img_convert/9f82666301f0073b4bb6a7a0a393f6f1.png)
![img](https://img-blog.csdnimg.cn/img_convert/f887c0165d8ac64292250607b8327360.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[如果你需要这些资料，可以戳这里获取](https://bbs.csdn.net/topics/618658159)**

中...(img-gRQwpP4j-1715489975082)]
[外链图片转存中...(img-ZLAHShXO-1715489975083)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[如果你需要这些资料，可以戳这里获取](https://bbs.csdn.net/topics/618658159)**

2401_84920052

关注

27
点赞
踩
12

收藏

觉得还不错? 一键收藏
0
评论
2024年通过阅读源码解决项目难题：GToken替换JWT实现SSO单点登录(2)，2024年最新零基础学Golang开发

AuthExcludePaths: g.SliceStr{“/admin/user/info”, “/admin/system/user/info”}, // 不拦截路径 /user/info,/system/user/info,/system/user,AuthExcludePaths: g.SliceStr{“/user/info”, “/system/user/info”}, // 不拦截路径 /user/info,/system/user/info,/system/user,
复制链接

扫一扫