這篇文章給大家分享的是有關(guān)go語言中驗(yàn)證jwt前端的方法,小編覺得挺實(shí)用的,因此分享給大家學(xué)習(xí),希望大家閱讀完這篇文章后可以有所收獲。
十余年建站經(jīng)驗(yàn), 成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、外貿(mào)營銷網(wǎng)站建設(shè)客戶的見證與正確選擇。成都創(chuàng)新互聯(lián)提供完善的營銷型網(wǎng)頁建站明細(xì)報(bào)價(jià)表。后期開發(fā)更加便捷高效,我們致力于追求更美、更快、更規(guī)范。客戶端通過在request對(duì)象header里添加token參數(shù),發(fā)送到服務(wù)端,服務(wù)端再拿出token進(jìn)行比對(duì)。
token的第一次產(chǎn)生是發(fā)生在login檢查賬戶存在并且正確之后,為該用戶賦予一塊令牌(加密字符串),并將token放入response的header里,客戶端登陸成功后,從response里取出token,并在以后的操作request請(qǐng)求,都保持在header里添加該段令牌,令牌有效期失效后,只有重新login,才能獲取新的令牌。
實(shí)現(xiàn):
服務(wù)端_token生成并放入response的header
前端接受獲取: response.headers[‘x-auth-token’]
import "github.com/fwhezfwhez/jwt" func Login(c *gin.Context){ ...(驗(yàn)證身份正確) //獲取token管理對(duì)象 token := jwt.GetToken() //添加令牌關(guān)鍵信息 token.AddPayLoad("userName", user.UserName).AddPayLoad("role", "admin").AddHeader("typ", "JWT").AddHeader("alg", "HS256") //添加令牌期限 exp:=time.Now().Add(1*time.Hour) token.AddPayLoad("exp", strconv.FormatInt(exp.Unix(), 10)) //獲取令牌,并添加進(jìn)reponse的header里 jwts, _, erre := token.JwtGenerator(consts.Secret) if erre != nil { fmt.Println("token生成出錯(cuò)") return } fmt.Println("生成的jwt是:", jwts) c.Writer.Header().Add("x-auth-token", jwts) ... }
客戶端_發(fā)送login請(qǐng)求
var Token string func main(){ ... var content = fmt.Sprintf("userName=admin&password=123456") t1 := time.Now() resp, err := http.Post(host+"v1/POST/user/login", "application/x-www-form-urlencoded", strings.NewReader(content)) Token =resp.Header.Get("x-auth-token") t2 := time.Now() fmt.Println(t2.Sub(t1)) if err != nil { panic(err) } helpRead(resp) ... }
客戶端_請(qǐng)求其他功能獲取列表
... t1 := time.Now() //resp, err := http.Get(host + "v1/GET/mediums/list") client := &http.Client{} req, err := http.NewRequest("GET", "http://localhost:8087/v1/GET/mediums/list",nil) req.Header.Add("x-auth-token", Token) resp, err := client.Do(req) t2 := time.Now() fmt.Println(t2.Sub(t1)) if err != nil { panic(err) } helpRead(resp) ...
服務(wù)端_令牌校驗(yàn)
func main(){ ... router := gin.Default() //Login不需要令牌驗(yàn)證,所以寫中間件前面 router.POST(consts.LoginURL, userControl.Login) router.Use(Validate()) //后續(xù)的監(jiān)聽都需要通過Validate()的驗(yàn)證 router.GET(consts.GetMediumsURL, mediumControl.GetMediums) router..... ... } func Validate()gin.HandleFunc{ return func(c *gin.Context) { if JWTToken := c.Request.Header.Get("x-auth-token");JWTToken!=""{ token :=jwt.GetToken() legal,err:=token.IsLegal(JWTToken,consts.Secret) if err!=nil{ fmt.Println(err) c.Abort() c.JSON(200,consts.ResponseTokenValidateError) return } if !legal{ c.Abort() c.JSON(200,consts.ResponseTokenValidateWrong) return } c.Next() }else{ c.JSON(200, consts.ResponseTokenNotFound) c.Abort() return } } }
看完上述內(nèi)容,你們對(duì)go語言中驗(yàn)證jwt前端的方法大概了解了嗎?如果想了解更多相關(guān)文章內(nèi)容,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝各位的閱讀!