golang jwt 判断goken过期

在Golang中，我们可以使用标准库中的`github.com/dgrijalva/jwt-go`包来创建和解析JWT（JSON Web Tokens）。要判断JWT是否过期，我们可以通过检查令牌的过期时间（exp）是否早于当前时间来实现。

首先，我们需要从JWT字符串解析出JWT对象。下面是一个使用`jwt.Parse`函数解析JWT字符串并获取令牌对象的示例代码：

import (
    "github.com/dgrijalva/jwt-go"
    "fmt"
    "time"
)

func validateJWT(jwtString string) bool {
    token, err := jwt.Parse(jwtString, func(token *jwt.Token) (interface{}, error) {
        return []byte("your-secret-key"), nil // 替换成真实的密钥
    })

    if err != nil {
        fmt.Println("无法解析JWT字符串:", err.Error())
        return false
    }

    if claims, ok := token.Claims.(jwt.MapClaims); ok && token.Valid {
        // 从claims中获取过期时间
        expirationTime := time.Unix(int64(claims["exp"].(float64)), 0)
        currentTime := time.Now()

        // 检查是否过期
        if expirationTime.Before(currentTime) {
            fmt.Println("JWT已过期")
            return false
        }

        fmt.Println("JWT未过期")
        return true

    } else {
        fmt.Println("无效的JWT令牌")
        return false
    }
}

在上述示例代码中，`jwt.Parse`函数接受JWT字符串和一个回调函数作为参数。在回调函数中，我们需要返回用于验证签名的密钥。请注意，需要将`[]byte("your-secret-key")`替换为实际使用的密钥。

然后，我们从解析后的JWT令牌（claims）中获取到过期时间（`exp`）并将其转换为`time.Time`类型，使用`Before`方法比较过期时间和当前时间。如果过期时间早于当前时间，则JWT已过期；否则，JWT未过期。

需要注意的是，虽然JWT未过期，但这并不能确保令牌是有效的或已经被修改。因此，在实际使用中，我们还需要根据应用程序的需求进一步验证其他信息，如令牌的签名或其他自定义声明。

希望能对你有所帮助！