基于gin的golang web开发之认证利器jwt

JSON Web Token（JWT）是一种很流行的跨域认证解决方案，JWT基于JSON可以在进行验证的同时附带身份信息，对于前后端分离项目很有帮助。

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

.

algtypJWTisssubaudalg:HS256

HMACSHA256(base64UrlEncode(header) + "." + base64UrlEncode(payload),密钥)

了解完JWT的基本原理之后，我们来看一下在gin中是怎么使用JWT的。

引入gin-jwt中间件

gin-jwt

我们可以看到jwt.GinJWTMiddleware用于声明一个中间件。PayloadFunc方法中给默认的PAYLOAD增加了id字段，取值为UserName。Authenticator认证器，我们可以在这里验证用户身份，参数为*gin.Context，所以在这里我们可以像写Gin Handler那样获取到Http请求中的各种内容。Authorizator授权器可以判断判断当前JWT是否有权限继续访问。当然还可以设置像过期时间，密钥，是否设置COOKIE等其他选项。

登录Handler

r.POST("/login", authMiddleware.LoginHandler)

LoginHandler整体逻辑还是比较简单的，检查并调用前面设置的Authenticator方法，验证成功的话生成一个新的JWT，调用PayloadFunc方法设置PAYLOAD的自定义字段，根据SendCookie判断是否需要在HTTP中设置COOKIE，最后调用LoginResponse方法设置返回值。

使用中间件

jwt-gin/authauth.Use(authMiddleware.MiddlewareFunc())

GetClaimsFromJWT方法在当前上下文中获取JWT，失败的话返回未授权。接着会判断JWT是否过期，最后前面设置的Authorizator方法验证是否有权限继续访问。

原文链接：https://www.cnblogs.com/huaface/p/14073330.html