使用jwt生成token

使用jwt生成token

JWT是什么

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。

JWT组成部分

1. Header(默认标识, 和加密算法)

2. Claims(载荷)

   Audience  string `json:"aud,omitempty"` //token接收者
   ExpiresAt int64  `json:"exp,omitempty"`	//过期时间
   Id        string `json:"jti,omitempty"`	//自定义id号
   IssuedAt  int64  `json:"iat,omitempty"`	//签名发行时间
   Issuer    string `json:"iss,omitempty"`	//签名发行者
   NotBefore int64  `json:"nbf,omitempty"`	//token信息生效时间
   Subject   string `json:"sub,omitempty"` //签名面向的用户
   

3. Signature(加密签名)

go中应用

使用到的开源库

go get github.com/urfave/negroni  //web中间件
go get github.com/dgrijalva/jwt-go
go get github.com/dgrijalva/jwt-