在Go中使用jwt的教程詳解
更新時(shí)間：2024年06月13日 08:55:14 作者：uccs
JWT (JSON Web Tokens) 是一種基于 JSON 格式的輕量級身份驗(yàn)證和授權(quán)方案,用于在各方之間以JSON方式安全地傳輸信息,本文給大家詳細(xì)介紹了在Go中使用jwt的教程,文中通過代碼示例講解的非常詳細(xì),需要的朋友可以參考下
生成 token 一般用 jwt，常用的兩種加密方式是 HS256 和 RS256，借助 "github.com/golang-jwt/jwt/v5" 這個(gè)庫來實(shí)現(xiàn)
jwt 由三部分組成：
header頭部- 官方規(guī)定的字段：
alg: (algorithm) 算法typ: (type) 類型cty: (content type) 內(nèi)容類型kid: (key ID) 密鑰 IDx5u: (X.509 URL) X.509 地址x5c: (X.509 certificate chain) X.509 證書鏈crit: (critical) 關(guān)鍵
- 一般使用
alg和type，例如
- 官方規(guī)定的字段：
{
"alg": "HS256",
"typ": "JWT"
}
payload 負(fù)載
- 官方規(guī)定的字段
iss: (issuer) 簽發(fā)人exp: (expiration time) 過期時(shí)間sub: (subject) 主題aud: (audience) 受眾nbf: (Not Before) 生效時(shí)間iat: (Issued At) 簽發(fā)時(shí)間jti: (JWT ID) 編號
- 自定義字段
user: 用戶信息
- 例如
{
"exp": 1718254332,
"iat": 1718167932,
"user": {
"email": "jack@gmial.com",
"username": "jack22ssss22"
}
}
signature簽名，這個(gè)簽名不能泄漏，否則會(huì)被篡改
完整的 jwt 就是把這三部分組合起來 HMACSHA256(base64UrlEncode(Header).base64UrlEncode(Payload).Signature)
HS256 加密
HS256 是一種對稱加密算法，使用秘密密鑰對每條消息進(jìn)行簽名和驗(yàn)證
生成 token
func GenerateJWTHS256(username, email string) (string, error) {
key := []byte("secret")
tokenDuration := 24 * time.Hour
now := time.Now()
t := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{
"user": map[string]string{
"username": username,
"email": email,
},
"iat": now.Unix(),
"exp": now.Add(tokenDuration).Unix(),
})
return t.SignedString(key)
}
驗(yàn)證 token
func VerifyJWTHS256(token string) (*jwt.MapClaims, bool, error) {
var claim jwt.MapClaims
claims, err := jwt.ParseWithClaims(token, &claim, func(t *jwt.Token) (interface{}, error) {
return []byte("secret"), nil
})
if err != nil {
return nil, false, err
}
if claims.Valid {
return &claim, true, nil
}
return nil, false, nil
}
RS256 加密
RS256 是一種非對稱加密算法，使用私鑰加密明文，公鑰解密密文
安裝 openssl
apt install openssl
生成 rsa 私鑰
在當(dāng)前目錄下生成一個(gè) 2048 位的私鑰文件 private.pem
openssl genrsa -out private.pem 2048
獲取到 rsa 秘鑰
var privateKey *rsa.PrivateKey
var publicKey *rsa.PublicKey
func init() {
var err error
var bytes []byte
bytes, err = os.ReadFile("/root/uccs/realworld/private.pem")
if err != nil {
panic(err)
}
privateKey, err = jwt.ParseRSAPrivateKeyFromPEM(bytes)
if err != nil {
panic(err)
}
bytes, err = os.ReadFile("/root/uccs/realworld/public.pem")
if err != nil {
panic(err)
}
publicKey, err = jwt.ParseRSAPublicKeyFromPEM(bytes)
if err != nil {
panic(err)
}
}
生成 token
func GenerateJWTRS256(username, email string) (string, error) {
tokenDuration := 24 * time.Hour
now := time.Now()
t := jwt.NewWithClaims(jwt.SigningMethodRS256, jwt.MapClaims{
"user": map[string]string{
"username": username,
"email": email,
},
"iat": now.Unix(),
"exp": now.Add(tokenDuration).Unix(),
})
return t.SignedString(privateKey)
}
驗(yàn)證 token
func VerifyJWTRS256(token string) (*jwt.MapClaims, bool, error) {
var claim jwt.MapClaims
claims, err := jwt.ParseWithClaims(token, &claim, func(t *jwt.Token) (interface{}, error) {
return publicKey, nil
})
if err != nil {
return nil, false, err
}
if claims.Valid {
return &claim, true, nil
}
return nil, false, nil
}
以上就是在Go中使用jwt的教程詳解的詳細(xì)內(nèi)容，更多關(guān)于Go中使用jwt的資料請關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
這篇文章主要介紹了Golang并發(fā)編程，在許多環(huán)境中，實(shí)現(xiàn)對共享變量的正確訪問所需要的微妙之處使并發(fā)編程變得困難。Go鼓勵(lì)一種不同的方法，在這種方法中，共享值在通道中傳遞，實(shí)際上，從不由單獨(dú)的執(zhí)行線程主動(dòng)共享2023-04-04
Go?1.21新增的?slices?包提供了很多和切片相關(guān)的函數(shù),可以用于任何類型的切片,本文為大家整理了部分函數(shù)的具體用法,感興趣的小伙伴可以了解一下2023-08-08
我們的數(shù)據(jù)對象要在網(wǎng)絡(luò)中傳輸或保存到文件,就需要對其編碼和解碼動(dòng)作,Go語言當(dāng)然也支持所有這些編碼格式,下面這篇文章主要給大家介紹了關(guān)于Go語言中序列化與反序列化的相關(guān)資料,需要的朋友可以參考下2022-07-07
logrus是一個(gè)可插拔的、結(jié)構(gòu)化的日志框架,這篇文章主要介紹了golang logrus日志框架實(shí)例代碼,本文通過實(shí)例代碼給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2023-08-08
探究gRPC?客戶端調(diào)用服務(wù)端需要連接池嗎？
這篇文章主要為大家介紹了gRPC?客戶端調(diào)用服務(wù)端需要連接池嗎的問題探究,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-08-08
golang Git Hook自動(dòng)化實(shí)現(xiàn)的示例代碼
本文主要介紹了golang Git Hook自動(dòng)化實(shí)現(xiàn)的示例代碼,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2026-04-04
這篇文章主要介紹了golang image圖片處理的方法,結(jié)合實(shí)例形式分析了Go語言針對圖片的打開、讀取、轉(zhuǎn)換等相關(guān)操作技巧,需要的朋友可以參考下2016-07-07
viper配置框架的介紹支持zookeeper的讀取和監(jiān)聽
這篇文章主要介紹了viper配置框架的介紹支持zookeeper的讀取和監(jiān)聽,本文通過實(shí)例代碼給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下
2020-05-05 
在日常開發(fā)中，我們避免不了時(shí)間的使用，我們可能需要獲取當(dāng)前時(shí)間，然后格式化保存，也可能需要在時(shí)間類型與字符串類型之間相互轉(zhuǎn)換等。本文將會(huì)對?Go?time?包里面的常用函數(shù)和方法進(jìn)行介紹，需要的可以參考一下
2022-12-12