Hertz JWT轻松搞定，助力开发！

后端

2023-02-11 01:12:24

Hertz JWT：轻松实现令牌生成和验证

在现代web应用程序中，令牌是进行身份验证和授权的关键。JSON Web令牌 (JWT) 是一种流行的令牌标准，因其安全性、紧凑性和可扩展性而受到广泛使用。

Hertz 是一个高性能、易于使用的Go语言web框架，它为开发者提供了简便的JWT实现。本文将深入探讨Hertz JWT的功能，包括如何生成和解析JWT，以及JWT的优势和劣势。

JWT生成

Hertz通过一个可配置的令牌生成配置类**jwt.NewHS256Config** 简化了JWT生成过程。这个配置类需要指定：

签名方法（如HS256 ）
令牌过期时间
令牌claims （包含用户ID或其他数据）
公钥（用于验证令牌）
私钥（用于签发令牌）

配置好这些选项后，只需调用IssueToken方法即可生成JWT：

import (
	"fmt"
	"github.com/cloudwego/hertz/pkg/app/server/jwt"
	"time"
)

func main() {
	// 配置token
	tokenConfig := jwt.NewHS256Config()
	tokenConfig.SigningKey = []byte("secret")
	tokenConfig.Expire = time.Hour

	// 签发token
	token, err := tokenConfig.IssueToken("user-id")
	if err != nil {
		fmt.Println(err)
		return
	}

	fmt.Println(token)
}

JWT解析

解析JWT也很简单。通过使用相同的配置类**jwt.NewHS256Config** ，并调用ParseToken方法，即可获得令牌的claims ：

import (
	"fmt"
	"github.com/cloudwego/hertz/pkg/app/server/jwt"
)

func main() {
	// 配置token
	tokenConfig := jwt.NewHS256Config()
	tokenConfig.SigningKey = []byte("secret")

	// 解析token
	claims, err := tokenConfig.ParseToken("token")
	if err != nil {
		fmt.Println(err)
		return
	}

	fmt.Println(claims)
}