前言

JWT（JSON Web Token）是一種開(kāi)放標(biāo)準(zhǔn)（RFC 7519），用于在網(wǎng)絡(luò)應(yīng)用間安全地傳輸聲明。它可以通過(guò)數(shù)字簽名或加密保證聲明的完整性，并且通常會(huì)被用來(lái)在用戶和服務(wù)器之間傳遞身份信息。在 Golang 中，通過(guò)使用第三方庫(kù)可以輕松地實(shí)現(xiàn) JWT 的生成、簽名和驗(yàn)證功能。本文將介紹如何使用 Golang 實(shí)現(xiàn) JWT 的基本功能，并提供了一個(gè)簡(jiǎn)單的示例代碼。

什么是 JWT

JWT 是由三個(gè)部分組成的字符串，它們以點(diǎn)分隔開(kāi)：

• Header（頭部）：包含了 Token 的元數(shù)據(jù)，例如類型（JWT）和所使用的算法（例如 HMAC SHA256 或 RSA）。
• Payload（載荷）：包含了聲明（claim），聲明是關(guān)于實(shí)體（通常是用戶）和其他數(shù)據(jù)的一些聲明性的信息。
• Signature（簽名）：使用密鑰對(duì) Header 和 Payload 進(jìn)行簽名，以確保數(shù)據(jù)的完整性。

JWT 通常被用來(lái)在身份驗(yàn)證和信息交換方面進(jìn)行安全的傳輸。它的優(yōu)點(diǎn)包括易于傳輸、自包含、易于解析和使用。

在 Golang 中使用 JWT

在 Golang 中，我們可以使用第三方庫(kù)來(lái)方便地實(shí)現(xiàn) JWT 的生成、簽名和驗(yàn)證功能。在本文中，我們將使用 github.com/golang-jwt/jwt/v5 這個(gè)庫(kù)來(lái)實(shí)現(xiàn)。

首先，我們需要導(dǎo)入該庫(kù)：

import (
	"fmt"
	"time"
	jwt "github.com/golang-jwt/jwt/v5"
)

接下來(lái)，我們定義一個(gè)結(jié)構(gòu)體 JWTInstance，用于初始化 JWT 實(shí)例并存儲(chǔ)密鑰：

type JWTInstance struct {
	SecretKey []byte
}

然后，我們實(shí)現(xiàn)初始化 JWT 實(shí)例和生成 JWT 的方法：

func InitJwt(SecretKey []byte) JWTInstance {
	return JWTInstance{SecretKey}
}

// GenerateJWT 生成JWT
func (that JWTInstance) GenerateJWT(username string, count time.Duration) string {
	// 創(chuàng)建一個(gè)新的JWT token
	jwtToken := jwt.New(jwt.SigningMethodHS256)
	// 設(shè)置一些聲明
	claims := jwtToken.Claims.(jwt.MapClaims)
	claims["username"] = username
	claims["exp"] = time.Now().Add(time.Hour * count).Unix()

	// 設(shè)置簽名并獲取token字符串
	token, err := jwtToken.SignedString(that.SecretKey)
	if err != nil {
		return ""
	}
	return token
}

最后，我們實(shí)現(xiàn)解析 JWT 的方法：

// ParseJWT 解析JWT
func (that JWTInstance) ParseJWT(tokenString string) jwt.MapClaims {
	// 解析JWT字符串
	token, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) {
		return that.SecretKey, nil
	})

	if err != nil {
		return nil
	}

	// 驗(yàn)證token
	if claims, ok := token.Claims.(jwt.MapClaims); ok && token.Valid {
		return claims
	}

	return nil
}

示例代碼

下面是一個(gè)簡(jiǎn)單的示例代碼，演示了如何初始化 JWT 實(shí)例并生成、解析 JWT：

func TestJwt() {
	jwt := InitJwt([]byte("2024/3/23"))
	token := jwt.GenerateJWT("example_user", 24) // 生成有效期為24小時(shí)的 JWT
	fmt.Println(token)

	claims := jwt.ParseJWT(token)
	fmt.Println(claims)
}

結(jié)論

在本文中，我們介紹了 JWT 的基本概念以及在 Golang 中使用第三方庫(kù)實(shí)現(xiàn) JWT 的方法。通過(guò)使用 JWT，我們可以在網(wǎng)絡(luò)應(yīng)用間安全地傳輸聲明，并實(shí)現(xiàn)身份驗(yàn)證和信息交換功能。在實(shí)際開(kāi)發(fā)中，可以根據(jù)需求對(duì) JWT 進(jìn)行定制化的配置和使用，以滿足具體的業(yè)務(wù)需求。

到此這篇關(guān)于Golang實(shí)現(xiàn)JWT身份驗(yàn)證的示例詳解的文章就介紹到這了,更多相關(guān)Go JWT身份驗(yàn)證內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論