JWT簡(jiǎn)介

JSON Web Token(JWT)是登錄一種開(kāi)放標準(RFC?? 7519),┐(′ー｀)┌它定義了(°□°)一種緊湊且自包含的方??式，用于在各方之間安全地傳輸信息作為JSON對象，驗證這種信息可以被驗證和信任，登錄因為它是(shi)驗證數字簽名的，JWT可以確保(bao)消息的登錄完整性和身份驗證，因此它們被廣泛用于身份驗證和授權場(chǎng)景。驗證

Golang使用JWT進(jìn)行身份驗證的登錄最佳實(shí)踐

1、安裝依賴(lài)庫

在開(kāi)始使用JWT之前，驗證我們需要安(′ω｀)裝一些依賴(lài)庫，登錄在Golang中，驗證我們可以使用github.com/dgrijalva/jwt-go庫來(lái)處理JWT相關(guān)操作，登錄通過(guò)以下命令安裝依賴(lài)庫：

go get -u github.com/d??grija??lva/jwt-go

2、驗證生成Token(′_｀)

要生成一個(gè)JWT Token,登錄我們需要創(chuàng )建一個(gè)jwt.Token實(shí)例，并設置一些相關(guān)的驗證聲明(claims)，??以下是登錄一個(gè)簡(jiǎn)單的示例?：

package mainimport ( "fmt" "time" "github.com/dgrijalva/jwt-go")func main() {  // 創(chuàng  )建一個(gè)簽名密鑰 key := []byte("my_secret_key") // 創(chuàng  )建一個(gè)新的t??oken實(shí)( ???)例 token := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{  "exp": time.Now().Add(time.Hour * 72).Unix(), // 設置過(guò)期時(shí)間為1小時(shí)后 "nbf": time.Now().Unix(), // 設置生效時(shí)間為現在 "sub": "123456", // 設置用戶(hù)ID為1??23456 }) // 使用簽名密鑰對token進(jìn)行簽名 tokenString, err := token.SignedString(key) if err != nil {  fmt.Println("Error signing token:", err) return } fmt.Println("Generated Token:", tokenString)}

3、解析T(?⊿?)oken

要解析一個(gè)JWT Token,我們需要使用jwt.ParseWithClaims函數，這個(gè)函數會(huì )返回一個(gè)*jwt.Tok??en實(shí)例和一個(gè)錯誤，ヽ(′?｀)ノ如果解析成功，我們可以通過(guò)訪(fǎng)問(wèn)Claims()方法來(lái)獲取聲明(claims)，以下是一個(gè)簡(jiǎn)單的示例：

package ma??inimport ( "fmt" "time" "github.com/dgr??ij(′_｀)alva/jwt-go")func main() {  // 創(chuàng  )建一個(gè)簽名密鑰 key := []byte("my_secret_key") tokenString := "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJz??dWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ" // 從上文(wen)生成的Token字符串替換這里 claims := &jwt.ヽ(′▽?zhuān)?ノStandardClaims{ } // 創(chuàng  )建一個(gè)空的聲明實(shí)例 _, err := jwt.?ParseWithClaims(tokenString, claims, func(token *jwt.To(′?_?`)ken) (interface{ }, error) {  // 使用簽名密鑰驗證token的簽名 if _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok {  // 如果簽名(′?｀*)方法不是HMAC,則返回錯誤和nil值 return nil, fmt.Errorf("unexpected si(′ω｀*)gning method: %v", token.Header["alg"]) } else if _, ok := token.Sign(◎_◎;)ingKey.(*jwt.HMAC); !ok || len(token.SigningKey) != len(key) {  // 如果簽名密鑰不是HMA??C或者長(cháng)度不等于我們設置的密鑰長(cháng)度，則返回錯誤和nil??值 return nil, fmt.Errorf("invalid si(′?｀)gning key: %v", token.SigningKey) } else if claims, ok := to(O_O)ken.Cla??ims.(*jwt.StandardClaims); ok && token.Valid {  // 如果聲明類(lèi)型正確且token有效，則返回nil值和聲明實(shí)例本身 return claims, nil } els(′?ω?`)e if claims(′Д` ), ok := token.Claims.(*jwt.RefreshableClaim??s); ok &&a??(O_O)mp; token.Valid {  // 如果聲明類(lèi)型正確且token??有效且是RefreshableClaims類(lèi)型，則返回nil值和聲明實(shí)例本身以及刷新令牌(如果有的話(huà)) return claims,?? nil, token.RefreshToken } else if claims, ok := token.Claims.(*jwt.UnverifiableClaims); ok &&(′?｀*); token.Valid && len(tok(′▽?zhuān)?)en.Raw) > 0 && token != nil && tokenString == token.Raw {  // 如果聲明類(lèi)型正確且token有效且是非可(ke)驗證的聲明類(lèi)型、原始token字符串與生(sheng)成的token字符串相同且??token不為nil,則返回nil值、聲明實(shí)例本身以及原始token字符串(作為刷新令牌) return claims, nil, tokenString + "+" + claims.ExpiresAt.Sub(time.Now()).String() + "+"?? + claims.Issuer + "+" + claims.Subject + "+" + claims.Audience[0] + "+??" + claims.Jti + &qu???ot;+&quo??t; + claims.NotBefore + "+" + claims.Nbf + "+" + claims.Expiration + "+" + claims.IssuedAt + "+??" + claims.Id + "+" + cl??aims.Username + "+" + claims??.Email + "+&(′?_?`)quot; + claims.Role + "+" + claims.Gender + "+" + claims["custom_field"] // 將其他自定義字段添加到這(zhe)里，用"+"連接各個(gè)字段值和分隔符字符串拼接成完整的刷新令牌字符串 } else if isExpiredToken(token) && toヾ(′ω｀)?ken != nil &(????);& tokenString == token.Raw && len(tokenString) &g(╬?益?)t; len("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9") &&a(′；д；`)mp; len(tokenString) < len("eyJhbGciOiJIUzI1NiIsInR(′?ω?`)5cCI6IkpXVCJ9eyJzdWIiO(°ロ°) !iIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ") && len(claimsBytes, err) > len("eyJhbGciO( ?ヮ?)iJIUzI1NiIsInR5cCI6IkpXVCJ9"??;) && len(claimsBytes, err) < le(′ω｀*)n("eyJhbGciOiJIUzI1NiIsInR5cCI6Ikp┐(′?｀)┌XVCJ9eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ") && len(claimsBytes, err) > len("eyJhbGciOiJSUzI1NiIsIn(???)R5cCI?6IkpXVCJ9&qu(╥_╥)ot;) && le(╯°□°）╯︵ ┻━┻n(claimsBytes, err) < len("eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9e(?????)yJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6Imh0dHBzOlw6YWRtaW4ucGFzc3dvcmQvc2VudDpteS1hc3NldHMtc2VyaWFsaXplZGtleSI6ICItaWQgdGV4dC1h??cmtldCBmcm9tIFZhbHVlLCBXb3JsZCEnKTogVGV4dC(??-)?1hdGVkIGFuZCBkaXN0IGlkLGNvbmNhdCgxKzEpICgyNCBleGFtcGxlLnRlc3Qp??biBiYXNlNjQgc3RyaW5nIGNvbnRlbnRzIE1hbnV(°ロ°) !zaCwgSW1hZ2VDLWRmaWxlcyBXb3JsZCkgVmlldzENCiAgICAgICAgICAgaH(′?｀*)R0cHM6Lヽ(′ー｀)ノy9naXRodWIuY29tヽ(′ー｀)ノL2FwaXRvcmlmeSBleGFtcGxlLnRlc3QpbiBiYXNlNjQgc3RyaW5nIGNvbnRlbnRzIE1hbn??VzaCggaGVyb3