Golang实现JWT握手步骤详解

JSON Web Token（JWT）是一种用于对信息进行编码和验证的开放标准。它由三部分组成：头部、载荷和签名，并以点号分隔。Token基于签名算法，在服务器和客户端之间传递，用于验证用户身份和权限。

JWT的三个主要部分

在了解如何在Golang中实现JWT握手之前，我们需要先了解JWT的三个主要部分：

• 头部（Header）：头部包含有关令牌的元数据和加密算法的信息。它通常使用Base64进行编码。
• 载荷（Payload）：载荷包含有关用户和其他供应商定义的信息。可以在载荷中添加任何附加数据。
• 签名（Signature）：签名由头部、载荷和密钥生成。它用于验证令牌的完整性和真实性。

步骤1：生成Token

第一步是在服务器端生成一个JWT令牌。我们将使用Golang的第三方库`github.com/dgrijalva/jwt-go`来完成此操作。

``` package main import ( "fmt" "time" "github.com/dgrijalva/jwt-go" ) func main() { // 创建一个新的JWT令牌 token := jwt.New(jwt.SigningMethodHS256) // 设置载荷信息 claims := token.Claims.(jwt.MapClaims) claims["username"] = "john_doe" claims["exp"] = time.Now().Add(time.Hour * 24).Unix() // 使用密钥签名令牌并获取字符串表示形式 tokenString, err := token.SignedString([]byte("secret-key")) if err != nil { fmt.Println("生成令牌时发生错误：", err.Error()) return } fmt.Println("JWT令牌：", tokenString) } ``` 在上面的代码中，我们首先创建了一个新的JWT令牌，并使用SigningMethodHS256算法进行签名。然后，我们设置了令牌中的payload信息，例如用户名和有效期。最后，我们使用提供的密钥对令牌进行签名，并将其打印到控制台。

步骤2：验证Token

第二步是在客户端验证JWT令牌的真实性和有效性。我们还是使用`github.com/dgrijalva/jwt-go`库来完成验证。

``` package main import ( "fmt" "time" "github.com/dgrijalva/jwt-go" ) func main() { tokenString := "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6ImpvaG5fZG9lIiwiZXhwIjoxNjM5NTA2NzEzfQ.s81nA0sBe1Nhra6-Ww4O32jBoNCW8sw9XaXC_aHKYJc" token, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) { return []byte("secret-key"), nil }) if token.Valid { fmt.Println("令牌验证通过") } else if ve, ok := err.(*jwt.ValidationError); ok { if ve.Errors&jwt.ValidationErrorMalformed != 0 { fmt.Println("令牌格式不正确") } else if ve.Errors&(jwt.ValidationErrorExpired|jwt.ValidationErrorNotValidYet) != 0 { fmt.Println("令牌已过期或尚未生效") } else { fmt.Println("令牌无法解析") } } else { fmt.Println("无法解析令牌") } } ``` 在上面的代码中，我们使用`jwt.Parse`函数来验证令牌。我们还传递了一个回调函数来获取密钥。如果令牌验证通过，则打印“令牌验证通过”。否则，根据错误类型打印相应的错误信息。

步骤3：解码Token

第三步是在服务器端解码JWT令牌，以提取其中的有效载荷信息。

``` package main import ( "fmt" "time" "github.com/dgrijalva/jwt-go" ) func main() { tokenString := "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6ImpvaG5fZG9lIiwiZXhwIjoxNjM5NTA2NzEzfQ.s81nA0sBe1Nhra6-Ww4O32jBoNCW8sw9XaXC_aHKYJc" token, _ := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) { return []byte("secret-key"), nil }) if claims, ok := token.Claims.(jwt.MapClaims); ok && token.Valid { username := claims["username"].(string) exp := int64(claims["exp"].(float64)) fmt.Println("用户名：", username) fmt.Println("有效期：", time.Unix(exp, 0)) } else { fmt.Println("无法解析令牌") } } ``` 在上面的代码中，我们使用`jwt.Parse`函数对JWT令牌进行解码，并使用回调函数获取密钥。然后，我们将载荷信息转换为适当的类型，并打印用户名和有效期。

通过以上步骤，我们详细讲解了如何在Golang中实现JWT握手。首先，我们生成一个JWT令牌并签名。然后，在验证和解码过程中，我们可以确保令牌的真实性和完整性，并提取有效的用户信息。