go jwt 用户登录和返回用户信息 token ----important!!!

news2024/11/28 6:28:12

1.每一行代码都有详细注释，解释了其功能和作用。这些注释可以帮助你理解代码如何工作，特别是在处理用户登录、生成 JWT、验证 JWT 和返回用户信息的过程中。 

package main // 指定这个文件是一个可执行程序

import (
	"fmt"                         // 标准库包，用于格式化字符串和输出到控制台
	"github.com/dgrijalva/jwt-go" // 第三方库，用于处理 JWT
	"github.com/gin-gonic/gin"    // 第三方库，用于构建 Web API
	"net/http"                    // 标准库包，提供 HTTP 客户端和服务器实现
	"time"                        // 标准库包，提供时间的基本操作
)

var jwtKey = []byte("your_secret_key") // 用于签名 JWT 的密钥

// Claims 定义了包含用户信息的自定义 JWT 结构
type Claims struct {
	Identity           int `json:"identity"` // 用户 ID
	jwt.StandardClaims     // 域包含 JWT 标准的声明，如过期时间、发布者等
}

func main() {
	r := gin.Default() // 创建一个默认的 Gin 路由器实例

	r.POST("/login", login)                 // 定义 POST 方法的 /login 路由，处理用户登录请求
	r.GET("/user", authenticate, getUserId) // 定义 GET 方法的 /user 路由，先进行用户验证再获取用户 ID

	// 生成一个有效的 JWT token 并打印出来
	generateAndPrintToken()

	r.Run(":8080") // 启动服务器，监听端口 8080
}

// login 处理用户登录请求，生成 JWT token 并返回给客户端
func login(c *gin.Context) {
	identity := 135 // 模拟用户的 ID

	// 创建包含用户 ID 和过期时间的 JWT claims
	expirationTime := time.Now().Add(5 * time.Minute) // 设置 token 的过期时间为当前时间的 5 分钟后
	claims := &Claims{
		Identity: identity, // 设置用户的 ID
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(), // 设置 JWT 的过期时间
		},
	}

	// 创建 JWT token
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) // 使用 HS256 签名方法创建 JWT
	tokenString, err := token.SignedString(jwtKey)             // 使用密钥签名生成 JWT
	if err != nil {
		c.JSON(http.StatusInternalServerError, gin.H{"error": "无法创建token"}) // 如果签名失败，返回 500 错误
		return
	}

	// 返回 token 给客户端
	c.JSON(http.StatusOK, gin.H{"token": tokenString})
}

// authenticate 中间件，验证请求是否携带有效的 JWT token
func authenticate(c *gin.Context) {
	tokenString := c.GetHeader("Authorization") // 从请求头中获取 Authorization 字段的值

	// 解析 token
	claims := &Claims{}
	token, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {
		return jwtKey, nil // 返回用于签名的密钥
	})

	if err != nil || !token.Valid { // 如果解析或验证失败
		c.AbortWithStatusJSON(http.StatusUnauthorized, gin.H{"error": "无效的token"}) // 中止请求并返回 401 错误
		return
	}

	// 将 claims 保存到上下文中，以便后续处理使用
	c.Set("claims", claims)
	c.Next() // 继续处理下一个处理函数
}

// getUserId 从上下文中提取用户 ID 并返回给客户端
func getUserId(c *gin.Context) {
	data := ExtractClaims(c) // 从上下文中提取 claims
	if data == nil {
		fmt.Println(fmt.Sprintf("%s [WARNING] %s %s GetUserId 缺少 identity", time.Now().Format(time.RFC3339), c.Request.Method, c.Request.URL.Path))
		c.JSON(http.StatusUnauthorized, gin.H{"error": "无法获取用户ID"}) // 如果没有提取到 claims，返回 401 错误
		return
	}

	//identity := data.Identity                        // 获取用户 ID
	//c.JSON(http.StatusOK, gin.H{"userId": identity}) // 返回用户 ID 给客户端
	c.JSON(http.StatusOK, gin.H{"data": data}) // 返回用户 ID 给客户端
}

// ExtractClaims 从上下文中提取 JWT claims
func ExtractClaims(c *gin.Context) *Claims {
	claims, exists := c.Get("claims") // 从上下文中获取 claims
	if !exists {
		return nil // 如果 claims 不存在，返回 nil
	}
	return claims.(*Claims) // 返回 claims
}

// generateAndPrintToken 生成一个新的 JWT token 并打印到控制台
func generateAndPrintToken() {
	identity := 135 // 模拟用户的 ID

	// 创建包含用户 ID 和过期时间的 JWT claims
	expirationTime := time.Now().Add(5 * time.Minute) // 设置 token 的过期时间为当前时间的 5 分钟后
	claims := &Claims{
		Identity: identity, // 设置用户的 ID
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(), // 设置 JWT 的过期时间
		},
	}

	// 创建 JWT token
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) // 使用 HS256 签名方法创建 JWT
	tokenString, err := token.SignedString(jwtKey)             // 使用密钥签名生成 JWT
	if err != nil {
		fmt.Println("无法创建token:", err) // 如果签名失败，打印错误
		return
	}

	fmt.Println("生成的token:", tokenString) // 打印生成的 token
}

2.好的，我们可以将代码分为两个部分：一个处理用户登录，并生成 JWT token；另一个验证 JWT token 并返回用户信息。以下是详细分类和注释：

（1）用户登录部分

package main // 指定这个文件是一个可执行程序

import (
	"fmt"         // 标准库包，用于格式化字符串和输出到控制台
	"net/http"    // 标准库包，提供 HTTP 客户端和服务器实现
	"time"        // 标准库包，提供时间的基本操作
	"github.com/dgrijalva/jwt-go" // 第三方库，用于处理 JWT
	"github.com/gin-gonic/gin"    // 第三方库，用于构建 Web API
)

var jwtKey = []byte("your_secret_key") // 用于签名 JWT 的密钥

// Claims 定义了包含用户信息的自定义 JWT 结构
type Claims struct {
	Identity int `json:"identity"` // 用户 ID
	jwt.StandardClaims                      // 域包含 JWT 标准的声明，如过期时间、发布者等
}

func main() {
	r := gin.Default() // 创建一个默认的 Gin 路由器实例

	r.POST("/login", login) // 定义 POST 方法的 /login 路由，处理用户登录请求
	r.GET("/user", authenticate, getUserId) // 定义 GET 方法的 /user 路由，先进行用户验证再获取用户 ID

	// 生成一个有效的 JWT token 并打印出来
	generateAndPrintToken()

	r.Run(":8080") // 启动服务器，监听端口 8080
}

// 用户登录部分：处理用户登录请求，生成 JWT token 并返回给客户端
func login(c *gin.Context) {
	identity := 135 // 模拟用户的 ID

	// 创建包含用户 ID 和过期时间的 JWT claims
	expirationTime := time.Now().Add(5 * time.Minute) // 设置 token 的过期时间为当前时间的 5 分钟后
	claims := &Claims{
		Identity: identity, // 设置用户的 ID
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(), // 设置 JWT 的过期时间
		},
	}

	// 创建 JWT token
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) // 使用 HS256 签名方法创建 JWT
	tokenString, err := token.SignedString(jwtKey)             // 使用密钥签名生成 JWT
	if err != nil {
		c.JSON(http.StatusInternalServerError, gin.H{"error": "无法创建token"}) // 如果签名失败，返回 500 错误
		return
	}

	// 返回 token 给客户端
	c.JSON(http.StatusOK, gin.H{"token": tokenString})
}

// generateAndPrintToken 生成一个新的 JWT token 并打印到控制台
// 仅用于辅助测试，在实际应用中可能不会使用
func generateAndPrintToken() {
	identity := 135 // 模拟用户的 ID
	
	// 创建包含用户 ID 和过期时间的 JWT claims
	expirationTime := time.Now().Add(5 * time.Minute) // 设置 token 的过期时间为当前时间的 5 分钟后
	claims := &Claims{
		Identity: identity, // 设置用户的 ID
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(), // 设置 JWT 的过期时间
		},
	}

	// 创建 JWT token
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) // 使用 HS256 签名方法创建 JWT
	tokenString, err := token.SignedString(jwtKey)             // 使用密钥签名生成 JWT
	if err != nil {
		fmt.Println("无法创建token:", err) // 如果签名失败，打印错误
		return
	}

	fmt.Println("生成的token:", tokenString) // 打印生成的 token
}

（2）返回用户信息部分

// authenticate 中间件，验证请求是否携带有效的 JWT token
// 适用于返回用户信息的部分
func authenticate(c *gin.Context) {
	tokenString := c.GetHeader("Authorization") // 从请求头中获取 Authorization 字段的值

	// 解析 token
	claims := &Claims{}
	token, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {
		return jwtKey, nil // 返回用于签名的密钥
	})

	if err != nil || !token.Valid { // 如果解析或验证失败
		c.AbortWithStatusJSON(http.StatusUnauthorized, gin.H{"error": "无效的token"}) // 中止请求并返回 401 错误
		return
	}

	// 将 claims 保存到上下文中，以便后续处理使用
	c.Set("claims", claims)
	c.Next() // 继续处理下一个处理函数
}

// getUserId 从上下文中提取用户 ID 并返回给客户端
// 适用于返回用户信息的部分
func getUserId(c *gin.Context) {
	data := ExtractClaims(c) // 从上下文中提取 claims
	if data == nil {
		fmt.Println(fmt.Sprintf("%s [WARNING] %s %s GetUserId 缺少 identity", time.Now().Format(time.RFC3339), c.Request.Method, c.Request.URL.Path))
		c.JSON(http.StatusUnauthorized, gin.H{"error": "无法获取用户ID"}) // 如果没有提取到 claims，返回 401 错误
		return
	}

	identity := data.Identity // 获取用户 ID
	c.JSON(http.StatusOK, gin.H{"userId": identity}) // 返回用户 ID 给客户端
}

// ExtractClaims 从上下文中提取 JWT claims
// 适用于返回用户信息的部分
func ExtractClaims(c *gin.Context) *Claims {
	claims, exists := c.Get("claims") // 从上下文中获取 claims
	if !exists {
		return nil // 如果 claims 不存在，返回 nil
	}
	return claims.(*Claims) // 返回 claims
}

3.测试：

获取token:

使用生成的 JWT token 测试

在 Postman 中，按照以下步骤：

  1. 创建一个新的 GET 请求。
  2. 设置 URL 为 http://localhost:8080/user。
  3. 在请求头中添加一个新的头字段 Authorization，值为你在上面生成的 JWT token。
  4. 点击 "Send" 按钮。

你将会收到包含用户 ID 的 JSON 响应。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2219073.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

深度学习面经总结

深度学习面经总结

人不走空 🌈个人主页：人不走空 💖系列专栏：算法专题 ⏰诗词歌赋：斯是陋室，惟吾德馨 目录 🌈个人主页：人不走空 💖系列专栏：算法专题 ⏰诗词歌…
阅读更多...
【动态规划 数学归纳法 二项式定理】C++ 算法458:可怜的小猪

【动态规划 数学归纳法 二项式定理】C++ 算法458:可怜的小猪

作者推荐 视频算法专题 本文涉及知识点 数学归纳法 二项式定理 动态规划汇总 数学 力扣458:可怜的小猪 有 buckets 桶液体，其中 正好有一桶 含有毒药，其余装的都是水。它们从外观看起来都一样。为了弄清楚哪只水桶含有毒药，你可以喂一些…
阅读更多...
linux线程 | 全面理解同步与互斥 | 同步

linux线程 | 全面理解同步与互斥 | 同步

前言：本节内容主要讲解linux下的同步问题。 同步问题是保证数据安全的情况下，让我们的线程访问具有一定的顺序性。 线程安全就规定了它必须是在加锁的场景下的！！那么， 具体什么是同步问题， 我们加下来看看吧…
阅读更多...
基于Matlab车牌识别课程设计报告模板(附源代码)

基于Matlab车牌识别课程设计报告模板(附源代码)

目 录 一．课程设计目的……………………………………………3 二．设计原理…………………………………………………3 三．详细设计步骤……………………………………………3 四. 设计结果及分析…………………………………………18 五. …
阅读更多...
NC 单据模板自定义项 设置参照（自定义参照）

NC 单据模板自定义项 设置参照（自定义参照）

NC 单据模板自定义项 设置参照（自定义参照） 如图下图，NC 单据模板自定义项 设置参照： 1、选择需要设置参照的自定义字段，选择高级属性页签，在类型设置中，数据类型选择参照信息，即bd…
阅读更多...
DART: Implicit Doppler Tomography for Radar Novel View Synthesis 笔记

DART: Implicit Doppler Tomography for Radar Novel View Synthesis 笔记

Link：https://wiselabcmu.github.io/dart/ Publish： 2024CVPR Abstract DART主要任务就是用来合成雷达距离多普勒图像range-droppler，可用于生成高质量的断层扫描图像。 Related Work 1 Radar Simulation 基于模型的方法 任务&#xff…
阅读更多...
通信工程学习：什么是VPN虚拟私人网络

通信工程学习：什么是VPN虚拟私人网络

VPN：虚拟私人网络 VPN，即虚拟私人网络（Virtual Private Network），是一种通过公共网络（如互联网）建立的加密连接，用于保护用户的网络连接和数据传输的安全与隐私。以下是关于VPN的详细…
阅读更多...
【数学二】一元函数积分学-定积分的应用-平面图形面积、旋转体体积、函数的平均值、平面曲线的弧长、旋转曲面面积

【数学二】一元函数积分学-定积分的应用-平面图形面积、旋转体体积、函数的平均值、平面曲线的弧长、旋转曲面面积

考试要求 1、理解原函数的概念，理解不定积分和定积分的概念. 2、掌握不定积分的基本公式，掌握不定积分和定积分的性质及定积分中值定理，掌握换元积分法与分部积分法. 3、会求有理函数、三角函数有理式和简单无理函数的积分. 4、理解积分上限…
阅读更多...
动态内存管理 （上）

动态内存管理 （上）

目录 1. 为什么要有动态内存分配 2. malloc和free 2.1 malloc 2.1 1 malloc 申请空间和数组的空间有什么区别呢？ 2.2 free 3. calloc和realloc 3.1 calloc 3.2 realloc 4. 常⻅的动态内存的错误 4.1 对NULL指针的解引⽤操作 4.2 对动态开辟空间的越界访问 4…
阅读更多...
CSS面试真题 part2

CSS面试真题 part2

CSS面试真题 part2 11、css3新增了哪些新特性？12、css3动画有哪些？13、介绍一下grid网格布局14、说说flexbox（弹性盒布局模型），以及使用场景？15、说说设备像素、css像素、设备独立像素、dpr、ppi之间的区别…
阅读更多...
分机绑定线路和线路组(mod_cti基于FreeSWITCH)

分机绑定线路和线路组(mod_cti基于FreeSWITCH)

文章目录 前言相关问题： 联系我们解决方案1. 创建线路2. 创建线路组3. 分机绑定线路组 前言 顶顶通呼叫中心中间件如果想要能外呼到手机上的话，那就必须对接能外呼的线路，这才可以实现分机与手机的通话。 相关问题： 如何设置一…
阅读更多...
开发工具(上）

开发工具(上）

前面我们在Linux部分了解文件权限，和基本指令的内容，但对于开发工具还是没有很多的接触，现在这一篇就是主要讲基础的工具；如yum，yum源，包管理器等等； Linux中的安装软件： 源码安装 …
阅读更多...
第23章 - Elasticsearch 洞悉你的查询：如何在上线前发现潜在问题！

第23章 - Elasticsearch 洞悉你的查询：如何在上线前发现潜在问题！

文章目录 1. 前言2. Profile API - 查询优化2.1 Profile API 简单介绍2.2 查询结果图形化2.3 Profile 注意事项 3. Explain API - 解释查询 1. 前言 在第 21 章中，我介绍了 Elasticsearch 的读优化，但你是否曾疑惑：如何在上线前判断查询的耗…
阅读更多...
Java项目-基于Springboot的农机电招平台项目(源码+说明).zip

Java项目-基于Springboot的农机电招平台项目(源码+说明).zip

作者：计算机学长阿伟 开发技术：SpringBoot、SSM、Vue、MySQL、ElementUI等，“文末源码”。 开发运行环境 开发语言：Java数据库：MySQL技术：SpringBoot、Vue、Mybaits Plus、ELementUI工具：IDEA/…
阅读更多...
基于因果推理的强对流降水临近预报问题研究

基于因果推理的强对流降水临近预报问题研究

我国地域辽阔，自然条件复杂，灾害性天气种类繁多，地区差异性大。雷雨大风、冰雹、短时强降水等强对流天气是造成经济损失、危害生命安全最严重的一类灾害性天气。由于强对流降水具有高强度、小空间尺度等特点，一直是气象预报领域的…
阅读更多...
前端js html css 基础巩固6

前端js html css 基础巩固6

这样可以当做一个字典 来使用 每次 点击 键盘上的字母或数字 就可以获得 keyCode 这个 在实际应用中还是有可能使到的 所以大家可以练习一下 直接上代码 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta…
阅读更多...
精选的四款强大视频压缩工具的整理：

精选的四款强大视频压缩工具的整理：

大家好&#xff01;今天我来跟大家分享一下我使用过的几款视频压缩软件的体验感受&#xff0c;以及它们各自的好用之处&#xff1b;在这个信息爆炸的时代&#xff0c;视频文件越来越大&#xff0c;如何快速有效地压缩视频&#xff0c;同时还能保持较好的画质&#xff0c;是很多…
阅读更多...
html+css+js实现Badge 标记

html+css+js实现Badge 标记

实现效果&#xff1a; 代码实现&#xff1a; <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>Badge…
阅读更多...
【黑马Redis原理篇】Redis网络模型

【黑马Redis原理篇】Redis网络模型

来源视频 [16,27] 文章目录 1.用户空间和内核空间空间划分缓冲区 2.IO模型2.1 阻塞IO2.2 非阻塞IO2.3 IO多路复用2.3.1 阻塞和非阻塞的对比2.3.2 IO多路复用2.3.3 监听FD方式、通知的方式&#xff0c;有多种实现 2.4 信号驱动IO2.5 异步IO2.6 真正的同步和异步 1.用户空间和内…
阅读更多...
opencv环境配置-适配b站阿童木的opencv教程

opencv环境配置-适配b站阿童木的opencv教程

首先&#xff0c;opencv作为一个库文件&#xff0c;目的是为了让更多人不需要学习底层像素操作就能上手视觉技术&#xff0c;所以他适配很多环境&#xff0c;目前电脑端我知道的就可以适配C语言 C Python MCU端就是openmv跟他最类似&#xff0c;还有个k210 canmv 阿童木教的…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023