Go语言JWT身份验证：Web应用安全实践
1. JWT概述
JSON Web Token（JWT）是一种开放标准，用于在各方之间安全地传输信息。本文介绍Go语言中JWT的实现。
2. JWT实现
package jwt import ( "github.com/golang-jwt/jwt/v5" "time" ) type Claims struct { UserID string `json:"user_id"` jwt.RegisteredClaims } type JWTManager struct { secretKey []byte expiry time.Duration } func NewJWTManager(secretKey string, expiry time.Duration) *JWTManager { return &JWTManager{ secretKey: []byte(secretKey), expiry: expiry, } } func (m *JWTManager) GenerateToken(userID string) (string, error) { claims := &Claims{ UserID: userID, RegisteredClaims: jwt.RegisteredClaims{ ExpiresAt: jwt.NewNumericDate(time.Now().Add(m.expiry)), IssuedAt: jwt.NewNumericDate(time.Now()), }, } token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) return token.SignedString(m.secretKey) } func (m *JWTManager) ValidateToken(tokenString string) (*Claims, error) { token, err := jwt.ParseWithClaims(tokenString, &Claims{}, func(token *jwt.Token) (interface{}, error) { return m.secretKey, nil }) if err != nil { return nil, err } claims, ok := token.Claims.(*Claims) if !ok || !token.Valid { return nil, jwt.ErrSignatureInvalid } return claims, nil }3. 总结
JWT是现代Web应用常用的身份验证方案，Go语言通过第三方库可以方便地实现JWT的生成和验证。
