gtoken替換jwt實(shí)現(xiàn)sso登錄的問(wèn)題小結(jié)
今天和大家分享一下使用gtoken替換jwt實(shí)現(xiàn)sso登錄的經(jīng)驗(yàn),為了讓大家更好的理解會(huì)帶大家讀一下重點(diǎn)的源碼。
jwt的問(wèn)題
首先說(shuō)明一個(gè)jwt存在的問(wèn)題,也就是要替換jwt的原因:
- jwt無(wú)法在服務(wù)端主動(dòng)退出的問(wèn)題
- jwt無(wú)法作廢已頒布的令牌,只能等到令牌過(guò)期問(wèn)題
- jwt攜帶大量用戶擴(kuò)展信息導(dǎo)致降低傳輸效率問(wèn)題
jwt的請(qǐng)求流程圖
gtoken的優(yōu)勢(shì)
gtoken的請(qǐng)求流程和jwt的基本一致。
gtoken的優(yōu)勢(shì)就是能幫助我們解決jwt的問(wèn)題,另外還提供好用的特性,比如:
- gtoken支撐單點(diǎn)應(yīng)用測(cè)試使用內(nèi)存存儲(chǔ),支持個(gè)人項(xiàng)目文件存儲(chǔ),也支持企業(yè)集群使用redis存儲(chǔ);完全適用于企業(yè)生產(chǎn)級(jí)使用;
- 有效的避免了jwt服務(wù)端無(wú)法退出問(wèn)題;
- 解決jwt無(wú)法作廢已頒布的令牌,只能等到令牌過(guò)期問(wèn)題;
- 通過(guò)用戶擴(kuò)展信息存儲(chǔ)在服務(wù)端,有效規(guī)避了jwt攜帶大量用戶擴(kuò)展信息導(dǎo)致降低傳輸效率問(wèn)題;
- 有效避免jwt需要客戶端實(shí)現(xiàn)續(xù)簽功能,增加客戶端復(fù)雜度;支持服務(wù)端自動(dòng)續(xù)期,客戶端不需要關(guān)心續(xù)簽邏輯;
注意問(wèn)題
- 支持服務(wù)端緩存自動(dòng)續(xù)期功能,不需要通過(guò)refresh_token刷新token,簡(jiǎn)化了客戶端的操作
- 版本問(wèn)題千萬(wàn)注意:在
gtoken v1.5.0
全面適配GoFrame v2.0.0 ; GoFrame v1.X.X 請(qǐng)使用GfToken v1.4.X相關(guān)版本
TIPS:下面我的演示demo和源碼閱讀都是基于v1.4.x版本的。
演示demo
下面的演示demo可以復(fù)制到本地main.go文件中執(zhí)行,更新依賴的時(shí)候千萬(wàn)注意版本。
重點(diǎn)說(shuō)一下踩的坑:
Login方法會(huì)要求我們返回兩個(gè)值:
第一個(gè)值對(duì)應(yīng)userKey,后續(xù)我們可以根據(jù)userKey獲得token 第二個(gè)值對(duì)應(yīng)data,是interface{}類型,我們可以在這里定義例如userid、username等數(shù)據(jù)。
先有這個(gè)概念即可,后面會(huì)帶大家讀源碼。
package main import ( "github.com/goflyfox/gtoken/gtoken" "github.com/gogf/gf/frame/g" "github.com/gogf/gf/net/ghttp" "github.com/gogf/gf/os/glog" ) var TestServerName string //var TestServerName string = "gtoken" func main() { glog.Info("########service start...") g.Cfg().SetPath("example/sample") s := g.Server(TestServerName) initRouter(s) glog.Info("########service finish.") s.Run() } var gfToken *gtoken.GfToken /* 統(tǒng)一路由注冊(cè) */ func initRouter(s *ghttp.Server) { // 不認(rèn)證接口 s.Group("/", func(group *ghttp.RouterGroup) { group.Middleware(CORS) // 調(diào)試路由 group.ALL("/hello", func(r *ghttp.Request) { r.Response.WriteJson(gtoken.Succ("hello")) }) }) // 認(rèn)證接口 loginFunc := Login // 啟動(dòng)gtoken gfToken := >oken.GfToken{ ServerName: TestServerName, LoginPath: "/login", LoginBeforeFunc: loginFunc, LogoutPath: "/user/logout", AuthExcludePaths: g.SliceStr{"/user/info", "/system/user/info"}, // 不攔截路徑 /user/info,/system/user/info,/system/user, MultiLogin: g.Config().GetBool("gToken.MultiLogin"), } s.Group("/", func(group *ghttp.RouterGroup) { group.Middleware(CORS) gfToken.Middleware(group) group.ALL("/system/user", func(r *ghttp.Request) { r.Response.WriteJson(gtoken.Succ("system user")) }) group.ALL("/user/data", func(r *ghttp.Request) { r.Response.WriteJson(gfToken.GetTokenData(r)) }) group.ALL("/user/info", func(r *ghttp.Request) { r.Response.WriteJson(gtoken.Succ("user info")) }) group.ALL("/system/user/info", func(r *ghttp.Request) { r.Response.WriteJson(gtoken.Succ("system user info")) }) }) // 啟動(dòng)gtoken gfAdminToken := >oken.GfToken{ ServerName: TestServerName, //Timeout: 10 * 1000, LoginPath: "/login", LoginBeforeFunc: loginFunc, LogoutPath: "/user/logout", AuthExcludePaths: g.SliceStr{"/admin/user/info", "/admin/system/user/info"}, // 不攔截路徑 /user/info,/system/user/info,/system/user, MultiLogin: g.Config().GetBool("gToken.MultiLogin"), } s.Group("/admin", func(group *ghttp.RouterGroup) { group.Middleware(CORS) gfAdminToken.Middleware(group) group.ALL("/system/user", func(r *ghttp.Request) { r.Response.WriteJson(gtoken.Succ("system user")) }) group.ALL("/user/info", func(r *ghttp.Request) { r.Response.WriteJson(gtoken.Succ("user info")) }) group.ALL("/system/user/info", func(r *ghttp.Request) { r.Response.WriteJson(gtoken.Succ("system user info")) }) }) } func Login(r *ghttp.Request) (string, interface{}) { username := r.GetString("username") passwd := r.GetString("passwd") if username == "" || passwd == "" { r.Response.WriteJson(gtoken.Fail("賬號(hào)或密碼錯(cuò)誤.")) r.ExitAll() } return username, "1" /** 返回的第一個(gè)參數(shù)對(duì)應(yīng):userKey 返回的第二個(gè)參數(shù)對(duì)應(yīng):data { "code": 0, "msg": "success", "data": { "createTime": 1652838582190, "data": "1", "refreshTime": 1653270582190, "userKey": "王中陽(yáng)", "uuid": "ac75676efeb906f9959cf35f779a1d38" } } */ } // 跨域 func CORS(r *ghttp.Request) { r.Response.CORSDefault() r.Middleware.Next() }
啟動(dòng)項(xiàng)目:
訪問(wèn)不認(rèn)證接口:返回成功
未登錄時(shí)訪問(wèn)認(rèn)證接口:返回錯(cuò)誤
請(qǐng)求登錄接口:返回token
攜帶token再次訪問(wèn)認(rèn)證接口:返回成功
以上就跑通了主體流程,就是這么簡(jiǎn)單。
到此這篇關(guān)于gtoken替換jwt實(shí)現(xiàn)sso登錄的文章就介紹到這了,更多相關(guān)gtoken實(shí)現(xiàn)sso登錄內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
golang中連接mysql數(shù)據(jù)庫(kù)
這篇文章主要介紹了golang中連接mysql數(shù)據(jù)庫(kù)的步驟,幫助大家更好的理解和學(xué)習(xí)go語(yǔ)言,感興趣的朋友可以了解下2020-12-12Golang中空的切片轉(zhuǎn)化成 JSON 后變?yōu)?nbsp;null 問(wèn)題的解決方案
在 Golang 中,經(jīng)常需要將其他類型(例如 slice、map、struct 等類型)的數(shù)據(jù)轉(zhuǎn)化為 JSON 格式,有時(shí)候轉(zhuǎn)化的結(jié)果并不是預(yù)期中的,例如將一個(gè)空的切片轉(zhuǎn)化為 JSON 時(shí),會(huì)變成"null",所以本文將給大家介紹一下解決方法,需要的朋友可以參考下2023-09-09gin使用自定義結(jié)構(gòu)綁定表單數(shù)據(jù)的示例代碼
這篇文章主要介紹了gin使用自定義結(jié)構(gòu)綁定表單數(shù)據(jù)的示例代碼,代碼簡(jiǎn)單易懂,對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-11-11并發(fā)安全本地化存儲(chǔ)go-cache讀寫鎖實(shí)現(xiàn)多協(xié)程并發(fā)訪問(wèn)
這篇文章主要介紹了并發(fā)安全本地化存儲(chǔ)go-cache讀寫鎖實(shí)現(xiàn)多協(xié)程并發(fā)訪問(wèn),有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-10-10Golang標(biāo)準(zhǔn)庫(kù)syscall詳解(什么是系統(tǒng)調(diào)用)
最近在研究go語(yǔ)言,發(fā)現(xiàn)go語(yǔ)言系統(tǒng)調(diào)用源碼只有調(diào)用函數(shù)的定義,今天通過(guò)本文給大家分享Golang標(biāo)準(zhǔn)庫(kù)syscall詳解及什么是系統(tǒng)調(diào)用,感興趣的朋友一起看看吧2021-05-05Go項(xiàng)目中添加生成時(shí)間與版本信息的方法
本文主要介紹了Go項(xiàng)目中添加生成時(shí)間與版本信息的方法,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-04-04