JWT（JSON Web 令牌）是一種透過(guò)基於令牌的身份驗(yàn)證保護(hù) API 的高效方法，確保只有經(jīng)過(guò)身份驗(yàn)證的使用者才能存取您的 API 端點(diǎn)。與傳統(tǒng)的基於會(huì)話的方法不同，JWT 是無(wú)狀態(tài)的，無(wú)需伺服器端會(huì)話存儲(chǔ)，這使其成為可擴(kuò)展和高效能應(yīng)用程式的理想選擇。在本指南中，我們將引導(dǎo)您在Go API 中實(shí)現(xiàn)JWT 身份驗(yàn)證，從在使用者登入時(shí)產(chǎn)生令牌到透過(guò)驗(yàn)證這些令牌來(lái)保護(hù)您的端點(diǎn)，最終增強(qiáng)應(yīng)用程式資料和資源的安全性和穩(wěn)健性。
先決條件
- 去1.21
設(shè)定項(xiàng)目
專案結(jié)構(gòu)
專案文件
.env
此 .env 檔案包含一個(gè)環(huán)境變數(shù) jwt_secret，它保存用於在應(yīng)用程式中簽署和驗(yàn)證 JWT 令牌的金鑰。
驗(yàn)證.go
authenticate.go 中間件使用 Gin 框架在 Go API 中定義了用於 JWT 驗(yàn)證的函數(shù)。它檢查請(qǐng)求是否針對(duì) / 或 /login 路徑，在這種情況下不需要身份驗(yàn)證。對(duì)於其他路由，它會(huì)檢索授權(quán)標(biāo)頭，並期望獲得承載令牌。使用 jwt 套件和環(huán)境變數(shù)中的金鑰來(lái)解析和驗(yàn)證令牌。如果令牌無(wú)效或遺失，請(qǐng)求將中止並顯示 401 未經(jīng)授權(quán)狀態(tài)。如果有效，則會(huì)提取使用者聲明（例如 id 和名稱）並將其新增至 Gin 上下文中，從而允許存取受保護(hù)的路由。
主機(jī)程式
main.go 檔案使用 Gin 框架設(shè)定 Go Web 伺服器來(lái)處理基於 JWT 驗(yàn)證的路由。它使用中間件進(jìn)行身份驗(yàn)證，檢查請(qǐng)求中的有效 JWT 令牌。伺服器提供兩個(gè) HTML 頁(yè)面：index.html 和 login.html，可透過(guò) / 和 /login 路由存取。
對(duì)於 /user 路由，伺服器從 JWT 聲明中檢索經(jīng)過(guò)身份驗(yàn)證的用戶名，並在回應(yīng)中傳回它。對(duì)於 /login POST 路由，伺服器驗(yàn)證使用者憑證（名稱和密碼），如果有效，則產(chǎn)生 JWT 令牌，使用金鑰對(duì)其進(jìn)行簽署並將其發(fā)送回客戶端。伺服器配置為偵聽請(qǐng)求並在預(yù)設(shè)連接埠上執(zhí)行。
索引.html
開啟網(wǎng)頁(yè)瀏覽器並前往http://localhost:8080
你會(huì)發(fā)現(xiàn)這個(gè)測(cè)試頁(yè)。
測(cè)試
幾秒鐘後，您將被重新導(dǎo)向到登入頁(yè)面。
點(diǎn)擊登入按鈕，您將登入主頁(yè)，主頁(yè)上會(huì)顯示登入使用者的名字。
嘗試刷新瀏覽器，您會(huì)看到您仍然處?kù)兜侨霠顟B(tài)。然後，按下登出按鈕，JWT 令牌將被刪除，您將再次重定向到登入頁(yè)面。
結(jié)論
總之，在 Go API 中實(shí)作 JWT 驗(yàn)證提供了一種安全且可擴(kuò)展的方法來(lái)處理使用者驗(yàn)證。透過(guò)使用 Gin 框架以及 golang-jwt/jwt 包，我們可以輕鬆地將基於令牌的身份驗(yàn)證整合到我們的應(yīng)用程式中。 JWT 令牌是在登入期間產(chǎn)生的，用於安全地驗(yàn)證使用者憑證並授予對(duì)受保護(hù)路由的存取權(quán)限。中間件透過(guò)驗(yàn)證令牌的有效性來(lái)確保只有經(jīng)過(guò)身份驗(yàn)證的使用者才能存取這些路由。這種無(wú)狀態(tài)身份驗(yàn)證機(jī)制提供了增強(qiáng)的效能和靈活性，使其成為現(xiàn)代 API 架構(gòu)的理想選擇。
原始碼：https://github.com/stackpuz/Example-JWT-Go
在幾分鐘內(nèi)建立一個(gè) CRUD Web 應(yīng)用程式：https://stackpuz.com
以上是在 Go API 中實(shí)作 JWT 身份驗(yàn)證的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁(yè)開發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
熱門話題
如何在GO中創(chuàng)建緩衝頻道？ （例如，make（chan int，10））
Jun 20, 2025 am 01:07 AM
在Go中創(chuàng)建緩衝通道只需在make函數(shù)中指定容量參數(shù)即可。緩衝通道允許發(fā)送操作在沒有接收者時(shí)暫存數(shù)據(jù)，只要未超過(guò)指定容量，例如ch:=make(chanint,10)創(chuàng)建了一個(gè)可存儲(chǔ)最多10個(gè)整型值的緩衝通道；與無(wú)緩衝通道不同，發(fā)送數(shù)據(jù)時(shí)不會(huì)立即阻塞，而是將數(shù)據(jù)暫存於緩衝區(qū)中，直到被接收者取走；使用時(shí)需注意：1.容量設(shè)置應(yīng)合理以避免內(nèi)存浪費(fèi)或頻繁阻塞；2.需防止緩衝區(qū)無(wú)限堆積數(shù)據(jù)導(dǎo)致內(nèi)存問(wèn)題；3.可用chanstruct{}類型傳遞信號(hào)以節(jié)省資源；常見場(chǎng)景包括控制並發(fā)數(shù)量、生產(chǎn)者-消費(fèi)者模型及異
如何在GO中的結(jié)構(gòu)實(shí)例上調(diào)用方法？
Jun 24, 2025 pm 03:17 PM
在Go語(yǔ)言中，調(diào)用結(jié)構(gòu)體方法需先定義結(jié)構(gòu)體和綁定接收者的方法，使用點(diǎn)號(hào)訪問(wèn)。定義結(jié)構(gòu)體Rectangle後，可通過(guò)值接收者或指針接收者聲明方法；1.使用值接收者如func(rRectangle)Area()int，通過(guò)rect.Area()直接調(diào)用；2.若需修改結(jié)構(gòu)體，應(yīng)使用指針接收者如func(r*Rectangle)SetWidth(...)，Go會(huì)自動(dòng)處理指針與值的轉(zhuǎn)換；3.嵌入結(jié)構(gòu)體時(shí)，內(nèi)嵌結(jié)構(gòu)體的方法會(huì)被提升，可直接通過(guò)外層結(jié)構(gòu)體調(diào)用；4.Go無(wú)需強(qiáng)制使用getter/setter，字
GO中的接口是什麼？如何定義它們？
Jun 22, 2025 pm 03:41 PM
在Go語(yǔ)言中，接口是一種定義行為而不指定實(shí)現(xiàn)方式的類型。接口由方法簽名組成，任何實(shí)現(xiàn)這些方法的類型都自動(dòng)滿足該接口。例如，定義一個(gè)Speaker接口包含Speak()方法，則所有實(shí)現(xiàn)該方法的類型均可視為Speaker。接口適用於編寫通用函數(shù)、抽象實(shí)現(xiàn)細(xì)節(jié)和測(cè)試中使用mock對(duì)象。定義接口使用interface關(guān)鍵字並列出方法簽名，無(wú)需顯式聲明類型實(shí)現(xiàn)了接口。常見用例包括日誌、格式化、不同數(shù)據(jù)庫(kù)或服務(wù)的抽象，以及通知系統(tǒng)等。例如，Dog和Robot類型均可實(shí)現(xiàn)Speak方法，並傳遞給同一個(gè)Anno
將Golang服務(wù)與現(xiàn)有Python基礎(chǔ)架構(gòu)集成的策略
Jul 02, 2025 pm 04:39 PM
TOIntegrategolangServicesWithExistingPypythoninFrasture，userestapisorgrpcForinter-serviceCommunication，允許GoandGoandPyThonAppStoStoInteractSeamlessSeamLlyThroughlyThroughStandArdArdAdrotized Protoccols.1.usererestapis（ViaFrameWorkslikeSlikeSlikeGiningOandFlaskInpyThon）Orgrococo（wirs Propococo）
如何在GO中使用字符串軟件包中的字符串函數(shù)？ （例如len（），strings.contains（），strings.index（），strings.replaceall（））
Jun 20, 2025 am 01:06 AM
在Go語(yǔ)言中，字符串操作主要通過(guò)strings包和內(nèi)置函數(shù)實(shí)現(xiàn)。 1.strings.Contains()用於判斷字符串是否包含子串，返回布爾值；2.strings.Index()可查找子串首次出現(xiàn)的位置，若不存在則返回-1；3.strings.ReplaceAll()能替換所有匹配的子串，還可通過(guò)strings.Replace()控制替換次數(shù)；4.len()函數(shù)用於獲取字符串字節(jié)數(shù)長(zhǎng)度，但處理Unicode時(shí)需注意字符與字節(jié)的區(qū)別。這些功能常用於數(shù)據(jù)過(guò)濾、文本解析及字符串處理等場(chǎng)景。
如何使用IO軟件包在GO中使用輸入和輸出流？
Jun 20, 2025 am 11:25 AM
TheGoiopackageprovidesinterfaceslikeReaderandWritertohandleI/Ooperationsuniformlyacrosssources.1.io.Reader'sReadmethodenablesreadingfromvarioussourcessuchasfilesorHTTPresponses.2.io.Writer'sWritemethodfacilitateswritingtodestinationslikestandardoutpu
我如何使用時(shí)間軟件包來(lái)處理GO的時(shí)間和持續(xù)時(shí)間？
Jun 23, 2025 pm 11:21 PM
Go的time包提供了處理時(shí)間和持續(xù)時(shí)間的功能，包括獲取當(dāng)前時(shí)間、格式化日期、計(jì)算時(shí)間差、處理時(shí)區(qū)、調(diào)度和休眠等操作。要獲取當(dāng)前時(shí)間，使用time.Now()獲取Time結(jié)構(gòu)體，並可通過(guò)Year()、Month()、Day()等方法提取具體時(shí)間信息；通過(guò)Format("2006-01-0215:04:05")可將時(shí)間格式化為字符串；計(jì)算時(shí)間差時(shí)，用Sub()或Since()獲取Duration對(duì)象，再通過(guò)Seconds()、Minutes()、Hours()轉(zhuǎn)換為對(duì)應(yīng)單位；添
我如何根據(jù)語(yǔ)句使用語(yǔ)句執(zhí)行代碼？
Jun 23, 2025 pm 07:02 PM
Ingo，ifstatementSexecuteCodeBasedonConconditions.1.BasicsStructurerunsablockifaconditionistrue，例如IFX> 10 {...}。 2.Elseclausehan dlesfalseconditions，例如，else {...}。 3。 elseifchainsmultipleconditions，例如，elseifx == 10 {...}。 4.variableInitializationInsideIndifif，l
