Go (Golang) 中的授权与认证

Go 语言 Web 应用的安全性始于正确实现认证（验证“你是谁”）和授权（验证“你能做什么”）机制。在本文中，我们将讨论三种主要方法：JWT（JSON Web Tokens）、OAuth2 和会话认证。每种方法都有其使用场景、优点和缺点。

1. 使用 JWT（JSON Web Token）进行认证

JWT 是一种以 JSON 对象形式在各方之间紧凑且自包含地传输信息的方式。在 Go 中，最常用的 JWT 库是 github.com/golang-jwt/jwt/v5。

安装：

go get github.com/golang-jwt/jwt/v5

创建和验证 JWT 的示例：

package main

import (\t"fmt"\t"time"\t"github.com/golang-jwt/jwt/v5")

var jwtSecret = []byte("my_secret_key")

// 创建令牌func createToken(userID string) (string, error) {\tclaims := jwt.MapClaims{\t\t"user_id": userID,\t\t"exp":     time.Now().Add(24 * time.Hour).Unix(),\t}\ttoken := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)\treturn token.SignedString(jwtSecret)}

// 验证令牌func validateToken(tokenString string) (string, error) {\ttoken, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) {\t\tif _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok {\t\t\treturn nil, fmt.Errorf("无效的签名方法")\t\t}\t\treturn jwtSecret, nil\t})

\tif err != nil {\t\treturn "", err\t}

\tif claims, ok := token.Claims.(jwt.MapClaims); ok && token.Valid {\t\treturn claims["user_id"].(string), nil\t}\treturn "", fmt.Errorf("无效的令牌")}

func main() {\ttoken, _ := createToken("user123")\tfmt.Println("令牌:", token)

\tuserID, err := validateToken(token)\tif err != nil {\t\tfmt.Println("错误:", err)\t} else {\t\tfmt.Println("用户:", userID)\t}}

2. 通过 OAuth2 进行认证

OAuth2 是一种委托访问协议，允许用户通过第三方服务（Google、GitHub、VK 等）登录。在 Go 中，流行的库是 golang.org/x/oauth2。

安装：

go get golang.org/x/oauth2

使用 Google 的 OAuth2 示例：

package main

import (\t"context"\t"encoding/json"\t"fmt"\t"net/http"\t"golang.org/x/oauth2"\t"golang.org/x/oauth2/google")

var googleOauthConfig = &oauth2.Config{\tRedirectURL:  "http://localhost:8080/callback",\tClientID:     "your-client-id",\tClientSecret: "your-client-secret",\tScopes:       []string{"https://www.googleapis.com/auth/userinfo.email"},\tEndpoint:     google.Endpoint,}

func handleGoogleLogin(w http.ResponseWriter, r *http.Request) {\turl := googleOauthConfig.AuthCodeURL("state-token")\thttp.Redirect(w, r, url, http.StatusTemporaryRedirect)}

func handleCallback(w http.ResponseWriter, r *http.Request) {\tcode := r.URL.Query().Get("code")\ttoken, err := googleOauthConfig.Exchange(context.Background(), code)\tif err != nil {\t\thttp.Error(w, "令牌交换错误", http.StatusInternalServerError)\t\treturn\t}

\t// 获取用户数据\tclient := googleOauthConfig.Client(context.Background(), token)\tresp, _ := client.Get("https://www.googleapis.com/oauth2/v2/userinfo")\tdefer resp.Body.Close()

\tvar userInfo map[string]interface{}\tjson.NewDecoder(resp.Body).Decode(&userInfo)\tfmt.Fprintf(w, "邮箱: %v", userInfo["email"])}

func main() {\thttp.HandleFunc("/auth/google", handleGoogleLogin)\thttp.HandleFunc("/callback", handleCallback)\thttp.ListenAndServe(":8080", nil)}