gin-jwt对API进行权限控制

Posted 2022-09-28 fireworkseasycool

前言

之前文章简单介绍了如何运行gin+vue的前后端分离开源项目，该项目是学习了Gin实践教程后结合vue-element-admin写的，该教程讲得很详细，适合入门Gin。本篇文章将介绍gin+vue的前后端分离开源项目中如何使用gin-jwt对API进行权限验证。

安装gin-jwt

在GOPATH目录下运行

go get github.com/appleboy/gin-jwt

初始化jwt中间件

gin-jwt已经帮我们封装成中间件了，我们只需要设置并实例化它就可以直接用了。
现在来看看项目中middleware/myjwt/gin_jwt.go文件：

总的就是调用jwt.New函数来实例化一个jwt.GinJWTMiddleware

然后我们看下jwt.GinJWTMiddleware中定义的属性和方法

• TokenLookup：token检索模式，用于提取token，默认值为header:Authorization。
• SigningAlgorithm：签名算法，默认值为HS256
• Timeout：token过期时间，默认值为time.Hour
• TimeFunc：测试或服务器在其他时区可设置该属性，默认值为time.Now
• TokenHeadName：token在请求头时的名称，默认值为Bearer
• IdentityKey：身份验证的key值，默认值为identity
• Realm：可以理解成该中间件的名称，用于展示，默认值为gin jwt
• CookieName：Cookie名称，默认值为jwt
• privKey：私钥
• pubKey：公钥
• Authenticator函数：根据登录信息对用户进行身份验证的回调函数
• PayloadFunc函数：登录期间的回调的函数
• IdentityHandler函数：解析并设置用户身份信息
• Authorizator函数：接收用户信息并编写授权规则，本项目的API权限控制就是通过该函数编写授权规则的
• Unauthorized函数：处理不进行授权的逻辑
• LoginResponse函数：完成登录后返回的信息，用户可自定义返回数据，默认返回

  "code": http.StatusOK,
  "token": token,
  "expire": expire.Format(time.RFC3339)

• RefreshResponse函数：刷新token后返回的信息，用户可自定义返回数据，默认返回

  "code": http.StatusOK,
  "token": token,
  "expire": expire.Format(time.RFC3339)

到这里我们应该就知道如何使用这个中间件了。

使用中间件

实例化中间件后，直接在路由组中使用该中间件就可以了

源码地址：https://github.com/Bingjian-Zhu/gin-vue