友情推廣

beego簡介

beego是一款使用golang開發的流行框架.github.com上地址

jwt簡介

基於jwt寫的兩個函式

package hjwt

import (
	"fmt"
	"time"

	jwt "github.com/dgrijalva/jwt-go"
	"github.com/hzwy23/hcloud/logs"
)

var (
	key []byte = []byte("[email protected]")
)

// 產生json web token
func GenToken() string {
	claims := &jwt.StandardClaims{
 

		NotBefore: int64(time.Now().Unix()),
		ExpiresAt: int64(time.Now().Unix() + 1000),
		Issuer:    "hzwy23",
	}

	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
	ss, err := token.SignedString(key)
	if err != nil {
		logs.Error(err)
		return ""
	}
	return ss
}

// 校驗token是否有效
func CheckToken(token string
 
) bool {
	_, err := jwt.Parse(token, func(*jwt.Token) (interface{}, error) {
		return key, nil
	})
	if err != nil {
		fmt.Println("parase with claims failed.", err)
		return false
	}
	return true
}

接下來,在beego啟動前,加入過濾器.過濾器程式碼如下:

	beego.InsertFilter("/platform/*", beego.BeforeRouter, func(ctx *context.
 
Context) {
		cookie, err := ctx.Request.Cookie("Authorization")
		if err != nil || !hjwt.CheckToken(cookie.Value) {
			http.Redirect(ctx.ResponseWriter, ctx.Request, "/", http.StatusMovedPermanently)
		}
	})

InsertFilter第一個引數,就會執行過濾函式.

在這個過程中,需要將json web token值設定到cookies中.golang中設定cookies方法如下:

token := hjwt.GenToken()
cookie := http.Cookie{Name: "Authorization", Value: token, Path: "/", MaxAge: 3600}
http.SetCookie(w, &cookie)

上述流程,只是採用初簡的方式,在beego中使用json web token進行許可權認證.後邊發現新的方式,再繼續更新.

總結

jwt作為一種流行的授權認證系統.在beego中引入,可以方便的進行API授權管理.系統許可權管理等等.