我正在使用“github.com/dgrijalva/jwt-go”,并且能够向我的前端发送一个 token ,我想知道如何检索从前端发送的 token 以便我可以验证如果发送的 token 有效,则安全资源将被传送。
这是从前端 JavaScript 发送的 token :
headers: {
'Authorization':'Bearer' + localStorage.getItem('id_token')
}
这是发送 token 的代码
token := jwt.New(jwt.GetSigningMethod("HS256"))
claims := make(jwt.MapClaims)
claims["userName"] = loginRequest.UserName
claims["exp"] = time.Now().Add(time.Minute * 60).Unix()
token.Claims = claims
tokenString, err := token.SignedString([]byte(SecretKey))
tokenByte, err := json.Marshal(data)
w.WriteHeader(201)
w.Write(tokenByte)
这是验证 token 的代码
func VerifyToken(r *http.Request) bool {
reqToken := r.Header.Get("Authorization")
token, err := jwt.Parse(reqToken, func(t *jwt.Token) (interface{}, error) {
return []byte(SecretKey), nil
})
if err == nil && token.Valid {
fmt.Println("valid token")
return true
} else {
fmt.Println("invalid token")
return false
}
}
我得到的是 nil token 作为返回,我猜我已经发送了 bearer,我认为它可能需要解析,如果是的话,如何解析?
最佳答案
在我的例子中,服务器需要一个没有添加字符串的 token 字符串,我在向 Web 服务器发送请求时将 Bearer 字符串添加到 header 中的 token 字符串,即
'Authorization':'Bearer ' + localStorage.getItem('id_token')
在网络服务器上,我们只需要拆分没有 Bearer 字符串的有效 token
reqToken := r.Header.Get("Authorization")
splitToken := strings.Split(reqToken, "Bearer ")
reqToken = splitToken[1]
因此它成为没有 nil 的有效标记。
关于go - 如何提取和验证从前端发送的 token ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/54179909/