在Golang專案中如何使用JWT實現OAuth2.0鑑權-Golang-PHP中文網

在Golang專案中如何使用JWT實現OAuth2.0鑑權

王林

發布： 2023-06-04 12:10:34

原創

1224 人瀏覽過

隨著網路的快速發展，越來越多的應用程式需要實現使用者認證和授權，OAuth2.0作為最受歡迎的授權框架之一，被廣泛應用於Web和行動應用程式中。而JWT（JSON Web Token）則是一種廣泛使用的認證標準，它允許開發人員在客戶端和伺服器之間進行安全傳輸資訊。在Golang專案中使用JWT實作OAuth2.0鑑權非常簡單，以下我們將介紹如何實作。

安裝JWT函式庫

在使用JWT之前，需要先安裝Golang下的jwt-go函式庫。使用以下命令即可完成安裝。

go get github.com/dgrijalva/jwt-go

登入後複製

JWT鑑權流程

在介紹如何使用JWT實作OAuth2.0鑑權之前，讓我們先熟悉JWT的基本概念和工作原理。 JWT作為一種標準的認證方式，具有以下特點：

由三個部分組成：頭部（Header）、載荷（Payload）和簽名（Signature）
編碼方式為Base64Url編碼
能夠在跨域環境下安全地傳輸資料

#JWT的鑑權流程如下：

客戶端傳送請求
服務端驗證客戶端請求的訊息，產生JWT令牌，並傳回給客戶端
客戶端將JWT令牌儲存在本機，每次發送請求時，將JWT令牌作為Authorization頭部傳送給服務端
服務端接收到請求，校驗JWT令牌是否有效，如果有效則傳回請求結果，否則傳回錯誤訊息

實現JWT鑑權

在Golang專案中使用JWT實作OAuth2.0鑑權，需要完成以下步驟：

建立JWT令牌
校驗JWT令牌

下面我們依序介紹如何實作。

3.1 建立JWT令牌

在服務端產生JWT令牌時，需要設定三個參數：金鑰、載重資訊（Claims）和過期時間（ExpiresAt）。

使用以下程式碼可以建立一個JWT令牌：

import (
    "github.com/dgrijalva/jwt-go"
)

func CreateJWT() (string, error) {
    // 设置密钥
    secret := []byte("secret")

    // 设置载荷信息
    token := jwt.New(jwt.SigningMethodHS256)
    claims := token.Claims.(jwt.MapClaims)
    claims["authorized"] = true
    claims["user_id"] = 1
    claims["exp"] = time.Now().Add(time.Minute * 30).Unix()

    // 创建JWT令牌
    tokenString, err := token.SignedString(secret)
    if err != nil {
        return "", err
    }

    return tokenString, nil
}

登入後複製

在上面的程式碼中，我們設定了金鑰為"secret"，載重資訊包括使用者授權狀態、使用者ID和過期時間。最後使用token.SignedString方法建立JWT令牌。

3.2 校驗JWT令牌

在客戶端發送請求時，需要將JWT令牌儲存在本地，並在每次請求時將JWT令牌作為Authorization頭部發送給服務端。服務端接收到請求後，需要驗證JWT令牌的有效性。

使用以下程式碼可以驗證JWT令牌：

import (
    "github.com/dgrijalva/jwt-go"
)

func VerifyJWT(tokenString string) (jwt.MapClaims, error) {
    // 设置密钥
    secret := []byte("secret")

    // 解析JWT令牌
    token, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) {
        if _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok {
            return nil, fmt.Errorf("unexpected signing method: %v", token.Header["alg"])
        }

        return secret, nil
    })

    if err != nil {
        return nil, err
    }

    // 校验JWT令牌
    if claims, ok := token.Claims.(jwt.MapClaims); ok && token.Valid {
        return claims, nil
    }

    return nil, fmt.Errorf("invalid token")
}

登入後複製

在上面的程式碼中，我們設定金鑰為"secret"，使用jwt.Parse方法解析JWT令牌，並使用token .Claims.(jwt.MapClaims)將載重資訊轉換為MapClaims類型。最後，我們校驗JWT令牌是否有效。