go token验证_go语言JSON Web令牌token

如今有很多将身份验证内置到API中的方法 -JSON Web令牌只是其中之一。JSON Web令牌(JWT)作为令牌系统而不是在每次请求时都发送用户名和密码，因此比其他方法(如基本身份验证)具有固有的优势。要了解更多信息，请直接进入jwt.io上的介绍，然后再直接学习。

以下是JWT的实际应用示例。主要有两个部分：提供用户名和密码以获取令牌；并根据请求检查该令牌。

在此示例中，我们使用了两个库，即Go中的JWT实现以及将其用作中间件的方式。

最后，在使用此代码之前，您需要将APP_KEY常量更改为机密(理想情况下，该常量将存储在代码库外部)，并改进用户名/密码检查中的内容，TokenHandler以检查不仅仅是myusername/ mypassword组合。

由于b站编辑器原因代码显示效果不太好，需要代码和视频的朋友可以去我的博客下载：www.5lmh.com/

package mainimport (

"io"

"log"

"net/http"

"time"

jwtmiddleware "github.com/auth0/go-jwt-middleware"

"github.com/dgrijalva/jwt-go")const (

APP_KEY = "www.5lmh.com")func main() {

// HTTP Endpoints

// 1. To get a new token

// 2. Our example endpoint which requires auth checking

http.HandleFunc("/token", TokenHandler)

http.Handle("/", AuthMiddleware(http.HandlerFunc(ExampleHandler2)))

// Start a basic HTTP server

if err := http.ListenAndServe(":8080", nil); err != nil {

log.Fatal(err)

}}// TokenHandler是我们获取用户名和密码的处理程序，如果有效，则返回用于将来请求的令牌。func TokenHandler(w http.ResponseWriter, r *http.Request) {

w.Header().Add("Content-Type", "application/json")

r.ParseForm()

// 检查提供的凭据-如果将这些凭据存储在数据库中，则查询将在此处进行检查。

username := r.Form.Get("username")

password := r.Form.Get("password")

if username != "myusername" || password != "mypassword" {

w.WriteHeader(http.StatusUnauthorized)

io.WriteString(w, `{"error":"invalid_credentials"}`)

return

}

// 颁发一个有限期一小时的证书

token := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{

"user": username,

"exp":  time.Now().Add(time.Hour * time.Duration(1)).Unix(),

"iat":  time.Now().Unix(),

})

tokenString, err := token.SignedString([]byte(APP_KEY))

if err != nil {

w.WriteHeader(http.StatusInternalServerError)

io.WriteString(w, `{"error":"token_generation_failed"}`)

return

}

io.WriteString(w, `{"token":"`+tokenString+`"}`)

return}//AuthMiddleware是我们用来检查令牌是否有效的中间件。如果返回401状态无效，则返回给客户。func AuthMiddleware(next http.Handler) http.Handler {

if len(APP_KEY) == 0 {

log.Fatal("HTTP server unable to start, expected an APP_KEY for JWT auth")

}

jwtMiddleware := jwtmiddleware.New(jwtmiddleware.Options{

ValidationKeyGetter: func(token *jwt.Token) (interface{}, error) {

return []byte(APP_KEY), nil

},

SigningMethod: jwt.SigningMethodHS256,

})

return jwtMiddleware.Handler(next)}func ExampleHandler(w http.ResponseWriter, r *http.Request) {

w.Header().Add("Content-Type", "application/json")

io.WriteString(w, `{"status":"ok"}`)}func ExampleHandler2(w http.ResponseWriter, r *http.Request) {

w.Header().Add("Content-Type", "application/json")

io.WriteString(w, `{"status":"ok22222"}`)}

我们在上面的示例流程中显示，首先获取一个令牌，然后在调用端点时使用该令牌。这些是我们使用的命令：

curl -H "Content-Type: application/x-www-form-urlencoded" \

-d "username=myusername&password=mypassword" \

http://localhost:8080/tokencurl -H "Authorization: Bearer {{ TOKEN }}" \

-H "Content-Type: application/json" \

http://localhost:8080