快捷導(dǎo)航

go語言使用jwt認(rèn)證的實(shí)現(xiàn)

更新時間：2022年04月20日 15:01:02 作者：sywdebug

本文主要介紹了go語言使用jwt認(rèn)證的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下

這幾天在學(xué)習(xí)nodejs，進(jìn)一步了解npm，學(xué)習(xí)過程中解開了以前的一個疑惑，以前不知道token可以攜帶信息，只以為是用來做對比的，學(xué)到了jwt身份認(rèn)證，知道了如何使用的，感覺很好用，但是我不用nodejs開發(fā)，所以就去看了下golang的，做下記錄

剛學(xué)，博客內(nèi)容寫的可能不大對，因為基本都是自己的理解，術(shù)語用的可能也不到位，但是用起來倒是沒問題，見諒

golang-jwt 項目倉庫

使用以下命令獲取

go get github.com/golang-jwt/jwt

加密

首先聲明一串用于加密解密的秘鑰

mySigningKey := []byte("asfasfdafasdfdasfa.")

然后使用jwt.NewWithClaimsnew一個token，這個玩意有兩個參數(shù)，返回值就是token

第一個是加密方法，我這里使用的是hs256加密

第二個是加密的一些參數(shù)，可以使用自帶的jwt.MapClaims，也可以自定義一個結(jié)構(gòu)體，如果是自定義結(jié)構(gòu)體需要實(shí)現(xiàn)jwt.StandardClaims結(jié)構(gòu)體，里面可以定義過期時間頒發(fā)者等等

jwt.StandardClaims示例

jwt.MapClaims示例

我這里使用的是jwt.MapClaims，里面也可以定義過期時間等等，不同的就是寫法不一樣，我這里舉例子設(shè)置過期時間為5秒

token:=jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{
	"name": "司大帥",
	"exp": time.Now().Unix() + 5,
	"iss": "sywdebug",
})

下圖就是token打印出來的結(jié)果

token輸出示例

在將token返回給前端時候需要使用自己聲明的秘鑰加密一下，再返回給前端

tokenString, err := token.SignedString(mySigningKey)
if err != nil {
	log.Println(err.Error())
	return
}
fmt.Println("加密后的token字符串", tokenString)

加密后的token字符串

在前端登錄時，將加密后的token字符串返回給前端，在調(diào)用需要驗證的接口時將 token 傳回后端，在后端進(jìn)行解密驗證

解密

解密使用jwt.Parse方法，如果上面使用了自定義結(jié)構(gòu)體的話就使用jwt.ParseWithClaims方法
jwt.Parse有兩個參數(shù)
第一個就是加密后的token字符串
第二個是一個自帶的回調(diào)函數(shù)，將秘鑰和錯誤return出來即可
jwt.ParseWithClaims有三個參數(shù)
第一個就是加密后的token字符串
第二個是加密使用的模板，例如上面示例將qqq傳入即可
第三個是一個自帶的回調(diào)函數(shù)，將秘鑰和錯誤return出來即可

//在這里如果也使用jwt.ParseWithClaims的話，第二個參數(shù)就寫jwt.MapClaims{}
//例如jwt.ParseWithClaims(tokenString, jwt.MapClaims{},func(t *jwt.Token) (interface{}, error){}

token, err = jwt.Parse(tokenString, func(t *jwt.Token) (interface{}, error) {
	return mySigningKey, nil
})
if err != nil {
	log.Println(err.Error())
	return
}
fmt.Println("token:", token)
fmt.Println("token.Claims:", token.Claims)
fmt.Println(token.Claims.(jwt.MapClaims)["name"])

結(jié)果示例