Go Echo JWT

文章目录

1.1 简介

JWT 全称 JSON Web Token ,是一个开放标准(RFC 7519),它定义了一种紧凑的、自包含的方式,用于作为 JSON 对象在各方之间安全地传输信息。该信息是数字签名的,可以被验证和信任。

使用场景:
  • Authorization (授权) : 这是使用JWT的最常见场景。一旦用户登录,后续每个请求都将包含JWT,允许用户访问该令牌允许的路由、服务和资源。单点登录是现在广泛使用的JWT的一个特性,因为它的开销很小,并且可以轻松地跨域使用。
  • Information Exchange (信息交换) : 对于安全的在各方之间传输信息而言,JSON Web Tokens无疑是一种很好的方式。因为JWTs可以被签名,例如,用公钥/私钥对,你可以确定发送人就是它们所说的那个人。另外,由于签名是使用头和有效负载计算的,您还可以验证内容没有被篡改。
1.2Echo 中使用(配合官方教程)
1.token 生成:
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
func login(c echo.Context) error {
   username := c.FormValue("username")
   password := c.FormValue("password")
   // Throws unauthorized error
   if username == "beihai" && password == "mima" {
      fmt.Println(username)
      // Create token
      token := jwt.New(jwt.SigningMethodHS256)
      // Set claims
      claims := token.Claims.(jwt.MapClaims)
      claims["name"] = username
      claims["exp"] = time.Now().Add(time.Hour * 72).Unix()
      // Generate encoded token and send it as response.
      t, err := token.SignedString([]byte("secret"))//密钥
      if err != nil {
         return err
      }
      return c.JSON(http.StatusOK, map[string]string{"token": t,})
   } else {
      return echo.ErrUnauthorized
   }
}
2.token 解析:
1
2
3
4
5
6
func GetUsrName(c echo.Context) error {
	user := c.Get("user").(*jwt.Token)
	claims := user.Claims.(jwt.MapClaims)
	name := claims["name"].(string)
	return c.String(http.StatusOK, "Welcome "+name+"!")
}

3.启动服务:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
func main() {
	e := echo.New()
	// Middleware
	e.Use(middleware.Logger())
	e.Use(middleware.Recover())
	// Login route
	e.POST("/login", login)
	// Restricted group
	r := e.Group("/restricted")
	r.Use(middleware.JWT([]byte("secret")))//密钥与login中保持一致
	r.POST("/getusrname", GetUsrName)
	e.Logger.Fatal(e.Start(":1323"))
}

我们创建一个 r  路由组,使用 JWT 中间件,该路由组统一前缀路径为:/restricted,所以/getusrname 的实际路由为:/restricted/getusrname