Go常用包(二十二):JWT在Golang中的实现

1. 介绍

JWTJSON Web TokenTokenOAuth2.0

GoJson web token (JWT)GitHub Start 9.8kgithub.com/golang-jwt/jwt

2. 安装

// 下载最新版本
go get -u github.com/golang-jwt/jwt

3.生成JWT

// 设置声明
type UserClaims struct {
 *jwt.StandardClaims
 Name string
 Uid  uint
}
// 创建Jwt
func TestCreateJWTByNewWithClaims(t *testing.T) {
 nowTime := time.Now()
 // 使用NewWithClaims创建声明
 claims := jwt.NewWithClaims(jwt.SigningMethodHS256,&UserClaims{
  StandardClaims: &jwt.StandardClaims{
   // 设置有效期为5分钟
   ExpiresAt: nowTime.Add(time.Minute * 5).Unix(),
   Issuer: "猿码记", // 签发人
   IssuedAt: nowTime.Unix(), //签发时间
  },
  Name: "张三",
  Uid: 100,
 })
 // 使用指定的secret签名,获取字符串token
 signedString, err := claims.SignedString([]byte("这是我定义的secret"))
 if err != nil {
  t.Error(err)
  return
 }
 fmt.Println("生成JWT:",signedString)
}

/** 输出
=== RUN   TestCreateJWTByNewWithClaims
生成JWT: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE2MjY4NTM5OTcsImlhdCI6MTYyNjg1MzY5NywiaXNzIjoi54y_56CB6K6wIiwiTmFtZSI6IuW8oOS4iSIsIlVpZCI6MTAwfQ.GFu9ixPIMFauXUgu3GC35UD7ZuXLDN4l9M_8-k3yseE
--- PASS: TestCreateJWTByNewWithClaims (0.00s)
PASS
*/

4. 解析JWT

// 解析JWT
func TestValidJWT(t *testing.T) {
 jwtStr := "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE2MjY5MDk0MTYsImlhdCI6MTYyNjg1NTQxNiwiaXNzIjoi54y_56CB6K6wIiwiTmFtZSI6IuW8oOS4iSIsIlVpZCI6MTAwfQ.NG0qvleaLBVLrpOr89Z83c4EaYaVFbCnqY4POdIMuks"
 // 解析jwt,第三个参数是个函数，返回生成jwt设置的secret
 token, err := jwt.ParseWithClaims(jwtStr, &UserClaims{}, func(token *jwt.Token) (interface{}, error) {
  return []byte("这是我定义的secret"), nil
 })
 if err != nil {
  t.Error("解析失败:", err.Error())
  return
 }
 // 断言类型
 claim, ok := token.Claims.(*UserClaims)
 // 验证
 if !ok || !token.Valid {
  t.Error("解析失败,Token不合法!")
  return
 }
 fmt.Printf("解析结果: %+v\n", claim)
}

/** 输出
=== RUN   TestValidJWT
解析结果: &{StandardClaims:0xc0000a4360 Name:张三 Uid:100}
--- PASS: TestValidJWT (0.00s)
PASS
*/

更多使用可见文档: https://pkg.go.dev/github.com/dgrijalva/jwt-go