本文介绍了如何在Gin框架中利用golang-jwt/jwt库进行JWT鉴权。首先，文章指出dgrijalva/jwt-go因存在漏洞而被替换为官方社区版golang-jwt/jwt。接着，详细阐述了JWT的结构和工作原理，包括Header、Claims和Signature三部分。然后，展示了如何在HandlerFunc中生成和设置token，以及在中间件中解析token并验证权限。通过设置中间件，当token无效时，返回无权限；有效时，将claims中的用户信息保存在context中。最后，讨论了登录后如何在响应头中设置cookie以及常规HandlerFunc如何利用这些信息。
目前主流的 gin 的鉴权框架有 github 上的 dgrijalva/jwt-go 和 golang-jwt/jwt，但是 dgrijalva/jwt-go 以前用的特别多，但是有一些漏洞，现在更推荐的是 golang-jwt/jwt 官方社区版
github：https://github.com/golang-jwt/jwt
官网：https://pkg.go.dev/github.com/golang-jwt/jwt/v4
JWT（JSON Web Tokens），
go get -u github.com/golang-jwt/jwt
超级会员免费看
import "github.com/golang-jwt/jwt"
// A JWT Token. Different fields will be used depending on whether you're
680
764
311
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
订阅专栏 解锁全文
扫一扫
