使用jwt生成token

最新推荐文章于 2022-08-13 12:09:04 发布

EugeoY

最新推荐文章于 2022-08-13 12:09:04 发布

阅读量379

点赞数

文章标签： go sso jwt

本文链接：https://blog.csdn.net/qq_41796895/article/details/103223237

版权

本文介绍了JWT的基本概念，包括其组成部分：Header、Claims和Signature。接着，文章重点讲述了如何在Go中使用JWT，提到了相关的开源库，并给出了生成和验证JWT Token的代码示例，适合于理解JWT在SSO场景的应用。

摘要由CSDN通过智能技术生成

使用jwt生成token

JWT是什么

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。

JWT组成部分

Header(默认标识, 和加密算法)

Claims(载荷)

Audience  string `json:"aud,omitempty"` //token接收者
ExpiresAt int64  `json:"exp,omitempty"`	//过期时间
Id        string `json:"jti,omitempty"`	//自定义id号
IssuedAt  int64  `json:"iat,omitempty"`	//签名发行时间
Issuer    string `json:"iss,omitempty"`	//签名发行者
NotBefore int64  `json:"nbf,omitempty"`	//token信息生效时间
Subject   string `json:"sub,omitempty"` //签名面向的用户

Signature(加密签名)

go中应用

使用到的开源库

go get github.com/urfave/negroni  //web中间件
go get github.com/dgrijalva/jwt-go
go get github.com/dgrijalva/jwt-go/request

生成token代码(根据Wangjiaxing123/JwtDemo 修改)

//定义载荷
type CustomClaims struct {
	Username string  `json:"username"` //1
	ExpireTime int64 `json:"expire_time"` //2这些可以自己随意设置
	jwt.StandardClaims //过期时间等初始化定义在这个结构体中
}

type JWT struct {
	SigningKey []byte
}

//初始化设置sign
func NewJWT() *JWT {
	return &JWT{
		[]byte(GetSignKey()),
	}
}

//根据载荷创建一个token
func (j *JWT) CreatToken(claims CustomClaims) (string, error) {
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
	return token.SignedString(j.SigningKey)
}

验证token

//错误信息常量
var (
	TokenExpired     = errors.New("Token is expired")
	TokenNotValidYet = errors.New("Token not active yet")
	TokenMalformed   = errors.New("That's not even a token")
	TokenInvalid     = errors.New("Couldn't handle this token:")
	SignKey          = "lottery"
)

//解析token
func (j *JWT) ParseToken(tokenString string) (*CustomClaims, error) {
    //根据jwt-go库代码解析token
	token, err := jwt.ParseWithClaims(tokenString, &CustomClaims{}, func(token *jwt.Token) (i interface{}, e error) {
		return j.SigningKey, nil
	})
	//输出错误信息
	if err != nil {
		if ve, ok := err.(*jwt.ValidationError); ok {
			if ve.Errors & jwt.ValidationErrorMalformed != 0 {
	return nil, TokenMalformed
			}else if ve.Errors & jwt.ValidationErrorExpired != 0 {
				return nil, TokenExpired
			}else if ve.Errors & jwt.ValidationErrorNotValidYet != 0 {
				return nil, TokenNotValidYet
			}else {
				return nil, TokenInvalid
			}
		}
	}
	//如果验证成功则返回载体
	if Claims, ok := token.Claims.(*CustomClaims); ok && token.Valid {
		return Claims, nil
	}
	return nil, TokenInvalid
}