1. 生成解析token

如今有很多将身份验证内置到API中的方法 -JSON Web令牌只是其中之一。JSON Web令牌（JWT）作为令牌系统而不是在每次请求时都发送用户名和密码，因此比其他方法（如基本身份验证）具有固有的优势。要了解更多信息，请直接进入jwt.io上的介绍，然后再直接学习。

以下是JWT的实际应用示例。主要有两个部分：提供用户名和密码以获取令牌；并根据请求检查该令牌。

在此示例中，我们使用了两个库，即Go中的JWT实现以及将其用作中间件的方式。

最后，在使用此代码之前，您需要将APP_KEY常量更改为机密（理想情况下，该常量将存储在代码库外部），并改进用户名/密码检查中的内容，TokenHandler以检查不仅仅是myusername/ mypassword组合。

下面的代码是gin框架对jwt的封装

  1. package main
  3. import (
  4.     "fmt"
  5.     "net/http"
  6.     "time"
  8.     "github.com/dgrijalva/jwt-go"
  9.     "github.com/gin-gonic/gin"
  10. )
  12. //自定义一个字符串
  13. var jwtkey = []byte("www.topgoer.com")
  14. var str string
  16. type Claims struct {
  17.     UserId uint
  18.     jwt.StandardClaims
  19. }
  21. func main() {
  22.     r := gin.Default()
  23.     r.GET("/set", setting)
  24.     r.GET("/get", getting)
  25.     //监听端口默认为8080
  26.     r.Run(":8080")
  27. }
  29. //颁发token
  30. func setting(ctx *gin.Context) {
  31.     expireTime := time.Now().Add(7 * 24 * time.Hour)
  32.     claims := &Claims{
  33.         UserId: 2,
  34.         StandardClaims: jwt.StandardClaims{
  35.             ExpiresAt: expireTime.Unix(), //过期时间
  36.             IssuedAt:  time.Now().Unix(),
  37.             Issuer:    "127.0.0.1",  // 签名颁发者
  38.             Subject:   "user token", //签名主题
  39.         },
  40.     }
  41.     token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
  42.     // fmt.Println(token)
  43.     tokenString, err := token.SignedString(jwtkey)
  44.     if err != nil {
  45.         fmt.Println(err)
  46.     }
  47.     str = tokenString
  48.     ctx.JSON(200, gin.H{"token": tokenString})
  49. }
  51. //解析token
  52. func getting(ctx *gin.Context) {
  53.     tokenString := ctx.GetHeader("Authorization")
  54.     //vcalidate token formate
  55.     if tokenString == "" {
  56.         ctx.JSON(http.StatusUnauthorized, gin.H{"code": 401, "msg": "权限不足"})
  57.         ctx.Abort()
  58.         return
  59.     }
  61.     token, claims, err := ParseToken(tokenString)
  62.     if err != nil || !token.Valid {
  63.         ctx.JSON(http.StatusUnauthorized, gin.H{"code": 401, "msg": "权限不足"})
  64.         ctx.Abort()
  65.         return
  66.     }
  67.     fmt.Println(111)
  68.     fmt.Println(claims.UserId)
  69. }
  71. func ParseToken(tokenString string) (*jwt.Token, *Claims, error) {
  72.     Claims := &Claims{}
  73.     token, err := jwt.ParseWithClaims(tokenString, Claims, func(token *jwt.Token) (i interface{}, err error) {
  74.         return jwtkey, nil
  75.     })
  76.     return token, Claims, err
  77. }