Golang和jwt

需要使用第三方库

go get -u github.com/dgrijalva/jwt-go

• 生成token

// jwt.SigningMethodHS256 定义我们的jwt为sha256对称加密，也就是jwt的头部
// jwt.MapClaims{}  这个就是我们jwt中的payload，也就是你需要验证的数据
//  	这里说下，jwt.MapClaims{}已经有了一些写好的参数，感兴趣可以看下源码
func GenerateToken(username, useragent, uuid string) (string, error) {
	token := jwt.NewWithClaims(jwt.SigningMethoHS256, jwt.MapClaims{
		"username":  username, //个人信息
		"useragent": useragent,//个人信息
		"uuid":      uuid, // 这里 可以更好保护 token的安全性，但是需要前端生成
		"exp":       time.Now().Add(time.Minute * 30).Unix(), //设置token过期时间
	})
	return token.SignedString([]byte("this is token key"))
}

• 验证token

// 验证流程 ： 
// 1 验证加密算法，算法正确返回 token key
// 2 验证payload中的个人信息，exp为校验token是否过期
func CheckToken(tokenstr, uuid, username, useragent string) bool {
	token, err := jwt.Parse(tokenstr, func(token *jwt.Token) (interface{}, error) {
		if _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok {
			return nil, fmt.Errorf("is not SigningMethodHMAC method ")
		}
		return []byte("this is token key"), nil
	})
	if err != nil {
		return false
	}
	if claims, ok := token.Claims.(jwt.MapClaims); ok {
		if claims["username"] == username && claims["useragent"] == useragent && claims["exp"] != 0 && claims["uuid"] == uuid {
			return true
		}
	}
	return false
}

如果对你有帮助，点个赞呗！！！