我目前正在制作一个 API（使用 go），并且正在处理会话部分。在研究了会话使用什么之后，我发现 JWT 真的很有趣。
但是，经过一些教程后，我不确定如何使用它。所以这是我的想法：
func main() {
router := mux.NewRouter().StrictSlash(true)
router.HandleFunc("/login", login)
router.HandleFunc("/logout", logout)
router.HandleFunc("/register", register)
http.ListenAndServe(":8080", router)
}
处理完这些请求后，我创建了不同的函数。
func login(w http.ResponseWriter, r *http.Request) {
/*
Here I just have to search in my database (SQL, I know how to do it). If the user is registered, I create a token and give it to him, but how can I do it?
*/
}
func logout(w http.ResponseWriter, r *http.Request) {
/*
I get a token and stop/delete it?
*/
}
func register(w http.ResponseWriter, r *http.Request) {
/*
I search if the user isn't register and then, if it isn't, I create a user in the database (I know how to do it). I connect him but again, how to make a new token?
*/
}
网络上的很多教程似乎真的很难，但我只是想要一些简单的东西。我只想要一个与服务包一起使用的句柄包（上面的代码），以具有类似于引擎令牌身份验证的功能。
我不确定的第二点是令牌的保存。如果用户连接自己，那么什么是最好的？每次用户运行他们的应用程序时，应用程序都会自行连接并从保存的信息（用户/密码）中获取新令牌，或者应用程序只是永久保存令牌？那么服务器呢，令牌是用 JWT 自动管理和保存的，还是我必须把它放在我的 sql 数据库中？
感谢您的帮助 ！
编辑 1
谢谢 ！因此，在阅读了您的答案后，我像这样封装了我的代码（token.go）
package services
import (
"fmt"
"github.com/dgrijalva/jwt-go"
"time"
"../models"
)
var tokenEncodeString string = "something"
func createToken(user models.User) (string, error) {
// create the token
token := jwt.New(jwt.SigningMethodHS256)
// set some claims
token.Claims["username"] = user.Username;
token.Claims["password"] = user.Password;
token.Claims["exp"] = time.Now().Add(time.Hour * 72).Unix()
//Sign and get the complete encoded token as string
return (token.SignedString(tokenEncodeString))
}
func parseToken(unparsedToken string) (bool, string) {
token, err := jwt.Parse(unparsedToken, func(token *jwt.Token) (interface{}, error) {
// Don't forget to validate the alg is what you expect:
if _, ok := token.Method.(*jwt.SigningMethodRSA); !ok {
return nil, fmt.Errorf("Unexpected signing method: %v", token.Header["alg"])
}
return myLookupKey(token.Header["kid"]), nil
})
if err == nil && token.Valid {
return true, unparsedToken
} else {
return false, ""
}
}
但是，我收到以下错误：“token.go: undefined: myLookupKey” 我在互联网上查看并找到了一个具有此原型的封装函数：
func ExampleParse(myToken string, myLookupKey func(interface{}) (interface{}, error)) {
/* same code in my func parseToken() */
}
那么我的功能和这个有什么区别呢？我该如何使用这个？
谢谢 ！