如何在Golang中实现JWT认证_使用第三方库验证用户身份-Golang-PHP中文网

如何在Golang中实现JWT认证_使用第三方库验证用户身份

P粉602998670

发布： 2025-12-09 14:03:07

原创

980人浏览过

推荐使用 github.com/golang-jwt/jwt/v5 库实现 JWT 认证，涵盖签发（含 user_id、exp 等 claims 并用 HS256/RS256 签名）、验证（中间件解析 Bearer token 并校验签名与有效期）、安全实践（密钥保密、合理过期、避免敏感信息明文存储）。

如何在golang中实现jwt认证_使用第三方库验证用户身份

在 Go 中实现 JWT 认证，推荐使用成熟、轻量且维护活跃的第三方库 github.com/golang-jwt/jwt/v5（原 github.com/dgrijalva/jwt-go 的官方继任者），它安全、标准兼容（RFC 7519），并支持常见签名算法（HS256、RS256 等）。

安装与基础结构

先安装官方 JWT 库：

go get github.com/golang-jwt/jwt/v5

JWT 认证流程通常包含：登录时签发 token → 请求携带 token → 中间件解析并验证 token → 提取用户信息供后续处理。核心是「签发」和「验证」两个环节，需共享密钥或公私钥对。

签发 JWT（登录接口）

用户登录成功后，生成含用户标识（如 user_id）、过期时间等的 token：

立即学习“go语言免费学习笔记（深入）”；

定义 claims 结构体，嵌入 jwt.RegisteredClaims（含 IssuedAt、ExpiresAt 等标准字段）
用 secret key（HS256）或私钥（RS256）调用 jwt.NewWithClaims + SignedString
将 token 返回给前端（通常放在 HTTP 响应体或 Authorization Header）

示例（HS256）：

豆包MarsCode

豆包旗下AI编程助手，支持DeepSeek最新模型

408

查看详情

token := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{
"user_id": 123,
"exp": time.Now().Add(time.Hour * 24).Unix(),
})
signedToken, err := token.SignedString([]byte("your-secret-key"))