go jwt 用户登录和返回用户信息 token ----important!!!

1.每一行代码都有详细注释，解释了其功能和作用。这些注释可以帮助你理解代码如何工作，特别是在处理用户登录、生成 JWT、验证 JWT 和返回用户信息的过程中。 

package main // 指定这个文件是一个可执行程序

import (
	"fmt"                         // 标准库包，用于格式化字符串和输出到控制台
	"github.com/dgrijalva/jwt-go" // 第三方库，用于处理 JWT
	"github.com/gin-gonic/gin"    // 第三方库，用于构建 Web API
	"net/http"                    // 标准库包，提供 HTTP 客户端和服务器实现
	"time"                        // 标准库包，提供时间的基本操作
)

var jwtKey = []byte("your_secret_key") // 用于签名 JWT 的密钥

// Claims 定义了包含用户信息的自定义 JWT 结构
type Claims struct {
	Identity           int `json:"identity"` // 用户 ID
	jwt.StandardClaims     // 域包含 JWT 标准的声明，如过期时间、发布者等
}

func main() {
	r := gin.Default() // 创建一个默认的 Gin 路由器实例

	r.POST("/login", login)                 // 定义 POST 方法的 /login 路由，处理用户登录请求
	r.GET("/user", authenticate, getUserId) // 定义 GET 方法的 /user 路由，先进行用户验证再获取用户 ID

	// 生成一个有效的 JWT token 并打印出来
	generateAndPrintToken()

	r.Run(":8080") // 启动服务器，监听端口 8080
}

// login 处理用户登录请求，生成 JWT token 并返回给客户端
func login(c *gin.Context) {
	identity := 135 // 模拟用户的 ID

	// 创建包含用户 ID 和过期时间的 JWT claims
	expirationTime := time.Now().Add(5 * time.Minute) // 设置 token 的过期时间为当前时间的 5 分钟后
	claims := &Claims{
		Identity: identity, // 设置用户的 ID
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(), // 设置 JWT 的过期时间
		},
	}

	// 创建 JWT token
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) // 使用 HS256 签名方法创建 JWT
	tokenString, err := token.SignedString(jwtKey)             // 使用密钥签名生成 JWT
	if err != nil {
		c.JSON(http.StatusInternalServerError, gin.H{"error": "无法创建token"}) // 如果签名失败，返回 500 错误
		return
	}

	// 返回 token 给客户端
	c.JSON(http.StatusOK, gin.H{"token": tokenString})
}

// authenticate 中间件，验证请求是否携带有效的 JWT token
func authenticate(c *gin.Context) {
	tokenString := c.GetHeader("Authorization") // 从请求头中获取 Authorization 字段的值

	// 解析 token
	claims := &Claims{}
	token, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {
		return jwtKey, nil // 返回用于签名的密钥
	})

	if err != nil || !token.Valid { // 如果解析或验证失败
		c.AbortWithStatusJSON(http.StatusUnauthorized, gin.H{"error": "无效的token"}) // 中止请求并返回 401 错误
		return
	}

	// 将 claims 保存到上下文中，以便后续处理使用
	c.Set("claims", claims)
	c.Next() // 继续处理下一个处理函数
}

// getUserId 从上下文中提取用户 ID 并返回给客户端
func getUserId(c *gin.Context) {
	data := ExtractClaims(c) // 从上下文中提取 claims
	if data == nil {
		fmt.Println(fmt.Sprintf("%s [WARNING] %s %s GetUserId 缺少 identity", time.Now().Format(time.RFC3339), c.Request.Method, c.Request.URL.Path))
		c.JSON(http.StatusUnauthorized, gin.H{"error": "无法获取用户ID"}) // 如果没有提取到 claims，返回 401 错误
		return
	}

	//identity := data.Identity                        // 获取用户 ID
	//c.JSON(http.StatusOK, gin.H{"userId": identity}) // 返回用户 ID 给客户端
	c.JSON(http.StatusOK, gin.H{"data": data}) // 返回用户 ID 给客户端
}

// ExtractClaims 从上下文中提取 JWT claims
func ExtractClaims(c *gin.Context) *Claims {
	claims, exists := c.Get("claims") // 从上下文中获取 claims
	if !exists {
		return nil // 如果 claims 不存在，返回 nil
	}
	return claims.(*Claims) // 返回 claims
}

// generateAndPrintToken 生成一个新的 JWT token 并打印到控制台
func generateAndPrintToken() {
	identity := 135 // 模拟用户的 ID

	// 创建包含用户 ID 和过期时间的 JWT claims
	expirationTime := time.Now().Add(5 * time.Minute) // 设置 token 的过期时间为当前时间的 5 分钟后
	claims := &Claims{
		Identity: identity, // 设置用户的 ID
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(), // 设置 JWT 的过期时间
		},
	}

	// 创建 JWT token
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) // 使用 HS256 签名方法创建 JWT
	tokenString, err := token.SignedString(jwtKey)             // 使用密钥签名生成 JWT
	if err != nil {
		fmt.Println("无法创建token:", err) // 如果签名失败，打印错误
		return
	}

	fmt.Println("生成的token:", tokenString) // 打印生成的 token
}

2.好的，我们可以将代码分为两个部分：一个处理用户登录，并生成 JWT token；另一个验证 JWT token 并返回用户信息。以下是详细分类和注释：

（1）用户登录部分

package main // 指定这个文件是一个可执行程序

import (
	"fmt"         // 标准库包，用于格式化字符串和输出到控制台
	"net/http"    // 标准库包，提供 HTTP 客户端和服务器实现
	"time"        // 标准库包，提供时间的基本操作
	"github.com/dgrijalva/jwt-go" // 第三方库，用于处理 JWT
	"github.com/gin-gonic/gin"    // 第三方库，用于构建 Web API
)

var jwtKey = []byte("your_secret_key") // 用于签名 JWT 的密钥

// Claims 定义了包含用户信息的自定义 JWT 结构
type Claims struct {
	Identity int `json:"identity"` // 用户 ID
	jwt.StandardClaims                      // 域包含 JWT 标准的声明，如过期时间、发布者等
}

func main() {
	r := gin.Default() // 创建一个默认的 Gin 路由器实例

	r.POST("/login", login) // 定义 POST 方法的 /login 路由，处理用户登录请求
	r.GET("/user", authenticate, getUserId) // 定义 GET 方法的 /user 路由，先进行用户验证再获取用户 ID

	// 生成一个有效的 JWT token 并打印出来
	generateAndPrintToken()

	r.Run(":8080") // 启动服务器，监听端口 8080
}

// 用户登录部分：处理用户登录请求，生成 JWT token 并返回给客户端
func login(c *gin.Context) {
	identity := 135 // 模拟用户的 ID

	// 创建包含用户 ID 和过期时间的 JWT claims
	expirationTime := time.Now().Add(5 * time.Minute) // 设置 token 的过期时间为当前时间的 5 分钟后
	claims := &Claims{
		Identity: identity, // 设置用户的 ID
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(), // 设置 JWT 的过期时间
		},
	}

	// 创建 JWT token
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) // 使用 HS256 签名方法创建 JWT
	tokenString, err := token.SignedString(jwtKey)             // 使用密钥签名生成 JWT
	if err != nil {
		c.JSON(http.StatusInternalServerError, gin.H{"error": "无法创建token"}) // 如果签名失败，返回 500 错误
		return
	}

	// 返回 token 给客户端
	c.JSON(http.StatusOK, gin.H{"token": tokenString})
}

// generateAndPrintToken 生成一个新的 JWT token 并打印到控制台
// 仅用于辅助测试，在实际应用中可能不会使用
func generateAndPrintToken() {
	identity := 135 // 模拟用户的 ID
	
	// 创建包含用户 ID 和过期时间的 JWT claims
	expirationTime := time.Now().Add(5 * time.Minute) // 设置 token 的过期时间为当前时间的 5 分钟后
	claims := &Claims{
		Identity: identity, // 设置用户的 ID
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(), // 设置 JWT 的过期时间
		},
	}

	// 创建 JWT token
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) // 使用 HS256 签名方法创建 JWT
	tokenString, err := token.SignedString(jwtKey)             // 使用密钥签名生成 JWT
	if err != nil {
		fmt.Println("无法创建token:", err) // 如果签名失败，打印错误
		return
	}

	fmt.Println("生成的token:", tokenString) // 打印生成的 token
}

（2）返回用户信息部分

// authenticate 中间件，验证请求是否携带有效的 JWT token
// 适用于返回用户信息的部分
func authenticate(c *gin.Context) {
	tokenString := c.GetHeader("Authorization") // 从请求头中获取 Authorization 字段的值

	// 解析 token
	claims := &Claims{}
	token, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {
		return jwtKey, nil // 返回用于签名的密钥
	})

	if err != nil || !token.Valid { // 如果解析或验证失败
		c.AbortWithStatusJSON(http.StatusUnauthorized, gin.H{"error": "无效的token"}) // 中止请求并返回 401 错误
		return
	}

	// 将 claims 保存到上下文中，以便后续处理使用
	c.Set("claims", claims)
	c.Next() // 继续处理下一个处理函数
}

// getUserId 从上下文中提取用户 ID 并返回给客户端
// 适用于返回用户信息的部分
func getUserId(c *gin.Context) {
	data := ExtractClaims(c) // 从上下文中提取 claims
	if data == nil {
		fmt.Println(fmt.Sprintf("%s [WARNING] %s %s GetUserId 缺少 identity", time.Now().Format(time.RFC3339), c.Request.Method, c.Request.URL.Path))
		c.JSON(http.StatusUnauthorized, gin.H{"error": "无法获取用户ID"}) // 如果没有提取到 claims，返回 401 错误
		return
	}

	identity := data.Identity // 获取用户 ID
	c.JSON(http.StatusOK, gin.H{"userId": identity}) // 返回用户 ID 给客户端
}

// ExtractClaims 从上下文中提取 JWT claims
// 适用于返回用户信息的部分
func ExtractClaims(c *gin.Context) *Claims {
	claims, exists := c.Get("claims") // 从上下文中获取 claims
	if !exists {
		return nil // 如果 claims 不存在，返回 nil
	}
	return claims.(*Claims) // 返回 claims
}

3.测试：

获取token:

使用生成的 JWT token 测试

在 Postman 中，按照以下步骤：

  1. 创建一个新的 GET 请求。
  2. 设置 URL 为 http://localhost:8080/user。
  3. 在请求头中添加一个新的头字段 Authorization，值为你在上面生成的 JWT token。
  4. 点击 "Send" 按钮。

你将会收到包含用户 ID 的 JSON 响应。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/897150.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

SSRF-利用dict协议-攻击redis

SSRF-利用dict协议-攻击redis

1.靶场准备： CTFHub-技能树-Web-SSRF-Redis协议 蚁剑AntSword 2.简述： 2.1 SSRF 服务器端请求伪造，存在一个url参数，一般用于图片上传、网页重定向等，我们可以控制url参数，去访问内网服务器的敏感内容…
阅读更多...
运用AI实践｜如何从AI工具提升工作效率实践

运用AI实践｜如何从AI工具提升工作效率实践

文章目录 引言关于1024这个数值Python 语言获取算法代码Java语言获取算法代码其他语言获取算法代码1024 的用途和功能总结 📫 作者简介：「六月暴雪飞梨花」，专注于研究Java，就职于科技型公司后端工程师 🏆 近期荣誉&am…
阅读更多...
FPGA学习(6)-基础语法参数化设计阻塞与非阻塞

FPGA学习(6)-基础语法参数化设计阻塞与非阻塞

目录 1.两种参数化不改变源文件，只改仿真文件的值 2.参数化设计实现模块的重用 2.1不用参数化方法 2.1.1源文件 2.1.2仿真文件 2.1.3仿真波形及实验 2.2 用参数方法 2.2.1调用之前写的led灯闪烁模块，在本源函数中，例化4次调用之前的模…
阅读更多...
Nginx15-Lua扩展模块

Nginx15-Lua扩展模块

零、文章目录 Nginx15-Lua扩展模块 1、ngx_lua模块概念 淘宝开发的ngx_lua模块通过将lua解释器集成进Nginx，可以采用lua脚本实现业务逻辑，由于lua的紧凑、快速以及内建协程，所以在保证高并发服务能力的同时极大地降低了业务逻辑实现成本。…
阅读更多...
ECharts饼图-饼图纹理，附视频讲解与代码下载

ECharts饼图-饼图纹理，附视频讲解与代码下载

引言： 在数据可视化的世界里，ECharts凭借其丰富的图表类型和强大的配置能力，成为了众多开发者的首选。今天，我将带大家一起实现一个饼图图表，通过该图表我们可以直观地展示和分析数据。此外，我还将提供详…
阅读更多...
信号（二）【信号的产生】

信号（二）【信号的产生】

目录 1. 键盘组合键2. kill 命令3. 系统调用4. 异常5. 软件条件6. Term 和 Core 的区别 本篇文章介绍五种信号产生的方式，键盘组合键、kill 命令、系统调用、代码异常（进程异常）、软件条件来产生信号。 1. 键盘组合键 信号（一&a…
阅读更多...
商汤科技十周年公布新战略，将无缝集成算力、模型及应用

商汤科技十周年公布新战略，将无缝集成算力、模型及应用

10月18日，恰逢商汤科技十周年庆典，“2024商汤十周年国际论坛：迈向AI 2.0共融新时代”在香港科学园成功举办。 据「TMT星球」了解，来自全球的行业领袖、政府代表、AI专家共聚于此，共同探讨AI行业的未来。 活动上&…
阅读更多...
Linux隐藏权限介绍

Linux隐藏权限介绍

隐藏权限概览 在Linux系统中，有时即便是以root用户身份，你也可能遇到无法修改特定文件的情况。这种限制往往源自chattr命令的应用，该命令用于为文件或目录设置“隐藏权限”，即底层属性，以增强系统安全性。值得注意的是…
阅读更多...
Standard IO

Standard IO

为了提高可移植性，将通用IO接口经过再封装就形成了标准IO，标准IO不仅适用于Unix环境，也兼容非Unix环境，这也是为什么说我们应该尽可能的使用标准IO，通用IO通过文件描述符fd来与文件交互，为了以示区分&#…
阅读更多...
极氪MIX：一台只有你想不到，没有它做不到的“家用神车”

极氪MIX：一台只有你想不到，没有它做不到的“家用神车”

了解极氪品牌的朋友应该都知道 极氪一直都在尝试打破目前汽车或者生活的一些现状 更愿意创造一些破界、超前的产品 比如说将家庭城市通勤、假日露营、自驾旅行、户外垂钓、朋友相聚等多场景融入一个空间的极氪MIX 这款车突破了SUV或MPV车型形态的固有限制 前悬仅 865mm&am…
阅读更多...
【ArcGIS Pro实操第八期】绘制WRF三层嵌套区域

【ArcGIS Pro实操第八期】绘制WRF三层嵌套区域

【ArcGIS Pro实操第八期】绘制WRF三层嵌套区域 数据准备ArcGIS Pro绘制WRF三层嵌套区域Map-绘制三层嵌套区域更改ArcMap地图的默认显示方向指定数据框范围 Map绘制研究区Layout-布局出图 参考 本博客基于ArcGIS Pro绘制WRF三层嵌套区域，具体实现图形参考下图&#x…
阅读更多...
Centos安装Nginx 非Docker

Centos安装Nginx 非Docker

客户的机器属于 Centos7 系列，由于其较为陈旧，2024开始众多镜像和软件源都已失效。此篇文章将详细记录在 Centos7 操作系统上从零开始安装 Nginx 的整个流程。 本文Nginx是安装在/usr/local/nginx下 详细步骤如下： 准备Nginx安装包&#x…
阅读更多...
安防监控摄像头图传模组，1公里WiFi无线传输方案，监控新科技

安防监控摄像头图传模组，1公里WiFi无线传输方案，监控新科技

在数字化浪潮汹涌的今天，安防监控领域也迎来了技术革新的春风。今天，我们就来聊聊这一领域的产品——摄像头图传模组，以及它如何借助飞睿智能1公里WiFi无线传输技术，为安防监控带来未有的便利与高效。 一、安防监控的新篇章 随着…
阅读更多...
程序员适合玩的游戏：《人力资源机器》提升编程思维【Human Resource Machine】

程序员适合玩的游戏：《人力资源机器》提升编程思维【Human Resource Machine】

程序员适合玩的游戏：《人力资源机器》提升编程思维【Human Resource Machine】 在当今这个技术日新月异的时代，编程已经成为一门不可或缺的技能。对于程序员来说，不仅需要扎实的专业知识，还需要不断锻炼逻辑思维和解决问题的能力…
阅读更多...
用.NET开发跨平台应用程序采用 Avalonia 与MAUI如何选择

用.NET开发跨平台应用程序采用 Avalonia 与MAUI如何选择

Avalonia是一个强大的框架，使开发人员能够使用.NET创建跨平台应用程序。它使用自己的渲染引擎绘制UI控件，确保在Windows、macOS、Linux、Android、iOS和WebAssembly等不同平台上具有一致的外观和行为。这意味着开发人员可以共享他们的UI代码，…
阅读更多...
RNN、LSTM 与 Bi-LSTM

RNN、LSTM 与 Bi-LSTM

一. RNN 循环神经网络（Recurrent Neural Network, RNN）是深度学习领域一类具有内部自连接的神经网络能够学习复杂的矢量到矢量的映射。 最大特点：前面的序列数据可以用作后面的结果预测中。 一个简单的循环神经网络结构，其结构包…
阅读更多...
如何写一个视频编码器演示篇

如何写一个视频编码器演示篇

先前写过《视频编码原理简介》，有朋友问光代码和文字不太真切，能否补充几张图片，今天我们演示一下： 这是第一帧画面：P1（我们的参考帧） 这是第二帧画面：P2（需要编码的帧&…
阅读更多...
Golang | Leetcode Golang题解之第480题滑动窗口中位数

Golang | Leetcode Golang题解之第480题滑动窗口中位数

题目： 题解： type hp struct {sort.IntSlicesize int } func (h *hp) Push(v interface{}) { h.IntSlice append(h.IntSlice, v.(int)) } func (h *hp) Pop() interface{} { a : h.IntSlice; v : a[len(a)-1]; h.IntSlice a[:len(a)-1]; return v }…
阅读更多...
SCCB协议与IIC协议不同

SCCB协议与IIC协议不同

SCCB开始信号与结束信号都与IIC协议的大概一致，这里就不细讲了 开始、结束信号参考：【I2C】IIC读写时序_iic读时序-CSDN博客 SSCB写时序： 即：start phase_1 phase_2 phase_3 stop SCCB读时序： 即&#xff…
阅读更多...
电脑视频剪辑大比拼，谁更胜一筹？

电脑视频剪辑大比拼，谁更胜一筹？

随着短视频的火爆，越来越多的人开始尝试自己动手制作视频，无论是记录生活点滴还是创作个性短片，一款好用的视频剪辑软件是必不可少的。今天，我们就从短视频运营的角度，来聊聊几款热门的电脑视频剪辑软件，看…
阅读更多...
最新文章

Copyright @ 2022~2023