gin 中间件 jwt

在Gin框架中，JWT（JSON Web Token）是一种常用的身份验证和授权机制。JWT是一种基于JSON的开放标准（RFC 7519），用于在网络应用间传递信息。它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。

在Gin中使用JWT中间件可以实现对请求进行身份验证和授权。下面是使用Gin中间件JWT的步骤：

1. 导入相关的包：

import (
    "github.com/gin-gonic/gin"
    "github.com/dgrijalva/jwt-go"
)

2. 定义JWT中间件：

func AuthMiddleware() gin.HandlerFunc {
    return func(c *gin.Context) {
        tokenString := c.GetHeader("Authorization")
        if tokenString == "" {
            c.JSON(http.StatusUnauthorized, gin.H{"error": "Unauthorized"})
            c.Abort()
            return
        }

        token, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) {
            // 验证签名的密钥
            return []byte("secret"), nil
        })

        if err != nil || !token.Valid {
            c.JSON(http.StatusUnauthorized, gin.H{"error": "Unauthorized"})
            c.Abort()
            return
        }

        // 将解析后的token存储到上下文中，方便后续处理
        c.Set("token", token)

        c.Next()
    }
}

3. 在需要进行身份验证和授权的路由上使用中间件：

router := gin.Default()

router.GET("/protected", AuthMiddleware(), func(c *gin.Context) {
    // 从上下文中获取解析后的token
    token := c.MustGet("token").(*jwt.Token)
    // 在这里可以进行进一步的处理，如获取用户信息等
    // ...
    c.JSON(http.StatusOK, gin.H{"message": "Authorized"})
})

router.Run(":8080")

这样，当访问`/protected`路由时，会先经过JWT中间件进行身份验证和授权，只有在验证通过的情况下才会执行后续的处理。