GoFly框架登录Token使用

2024-08-22 13:52
文章标签 使用 登录 框架 token gofly

本文主要是介绍GoFly框架登录Token使用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

token是验证请求接口用户身份的标识,框架建议开发者在识别用户身份时使用token尽量不要明文传用户标识数据。 

一、生成用户登录token

通过routeuse.GenerateToken生成登录token,方法返回生成的token字符串和err错误提示,其中routeuse.UserClaims是您要token记录用户信息,ID是登录的用户ID(必填),其他参数下面有说明,其他参数根据需要选择添加。

//生成token方式一
token, err := routeuse.GenerateToken(&routeuse.UserClaims{ID:         res["id"].Int64(),Accountid:  res["accountID"].Int64(),BusinessID: res["businessID"].Int64(),
})
//生成token方式二(2.2.6版本)参数:gf.Map{"ID": 1,"Accountid": 1,"BusinessID": 1}参数个数更加业务需求添加
token, err := gf.CreateToken(gf.Map{"ID": user_id})
if err != nil {gf.Failed().SetMsg(err.Error()).Regin(c)
} else {gf.Success().SetMsg("登录成功返回token!").SetData(token).Regin(c)
}

当前token用户存储的用户信息如下:

ID         int64  `json:"id"`         //用户数据id
Accountid  int64  `json:"accountid"`  //A端主账号id
BusinessID int64  `json:"businessID"` //B端主账号id

二、刷新Token

如果请求头中有token则在 gf.Success().SetMsg("请求成功返回").Regin(c)  返回中我们统一封装返回最新Token,如果需要手动刷新token则用下面方法刷新。

token := c.Request.Header.Get("Authorization")
newtoken, err := routeuse.Refresh(token)
if err != nil {gf.Failed().SetMsg(err.Error()).Regin(c)
} else {gf.Success().SetMsg("刷新token").SetData(newtoken).Regin(c)
}

三、退出登录

退出登录自己处理token失效,jwt是把token信息都存储在加密字符串,不存储数据,无法提供token字符串过期处理,社区建议退出登录把前端token清空即可,在项目开发中一般设计来说用不到token销毁,用户退出登录后前端后清除token,接口不会再传token,而且token也会过期。特殊情况自己选择判断退出登录方式,为了性能框架不做退出登录销毁操作,我们框架不强制使用Redis,所以无法指定Redis来做验证记录存储,内置缓存不可滥用,可能会导致内存消耗增大。如果项目特殊要求必须销毁,可使用缓存存储和数据库来记录已经销毁的token。

//退出登录
func (api *Index) Logout(c *gf.GinCtx) {user, err := gf.ParseTokenNoValid(c) //当前用户if err == nil {//把用户信息登录状态loginstatus修改为已退出登录gf.Model("business_account").Where("id", user.ID).Data(gf.Map{"loginstatus": 0}).Update()}gf.Success().SetMsg("退出登录").SetData(true).Regin(c)
}

四、解析token获取用户信息

获取用户信息分两种情况,一是请求接口需要token验证,另一种是请求接口不需要token验证的。

1.需要token验证

需要验证接口在请求时gin框架中间件就开始验证用户token信息,通过验证的我们把解析好的用户信息放在请求上下文,通过 gf.GetUserInfo(c)获取用户信息,代码如下:

//1.方法一(推荐) 
//框架版本>=2.2.0
//请求中间件拦截验证,失败直接返回验证失败提示(验证失败直接返回错误,验证通过才往下执行,并直接获取用户id 或者token更多信息)
getuser, _ := c.Get("user") //当前用户
user := getuser.(gf.UserObj)//把获取数据转成User用户对象就可user.ID获取用户的id了,同样user.AccountID, user.BusinessID获取账号的accountID和businessID
//或者只获取用户id
user_id, _ := c.Get("userID") //当前用户ID
accountID, _ := c.Get("accountID") //当前添加当前用户的账号(也就是添加本账号数据的用户userID)
businessID, _ := c.Get("businessID") //当前用户businessID(saas账号ID)
//2.方法二 
//不返回错误提示
user, exists := gf.GetUserInfo(c) //当前用户
if !exists {gf.Failed().SetMsg("登录失效").Regin(c)return
}
//3.方法三(2.2.1后拦截时直接返回错误提示)
//返回错误信息
user, err := gf.GetUserInfoErr(c) //当前用户
if err!=nil {gf.Failed().SetMsg(err.Error()).Regin(c)return
}
// user.ID 就获取用户的
// user.AccountID 就获取business_accounta用户表对应用户数据的account_id
// user.BusinessID 就获取business_accounta用户表对应用户数据的business_id
2.不需要token验证的接口

因为需要token验证,请求时候gin框架路由中间件基于不会拦截做token验证,所以请求头就不存在用户信息,只能通过请求传过来的token字符串直接解析获取用户信息。用 gf.ParseTokenGetInfo(c)返回获取用户信息。

user, err := gf.ParseTokenGetInfo(c)
if err != nil {gf.Failed().SetMsg("登录失效请重新登录!").SetData(err).Regin(c)
}
// user.ID 就获取用户的id

或者你自己调用jwt中的方法解析

token := c.Request.Header.Get("Authorization")
user, err = routeuse.ParseToken(token)
// user.ID 就获取用户的id

Token的应用就这些没如果还有不明白可咨询gofly技术支持客服微信。

3.仅获取token信息-不需验证
    data, err := gf.ParseTokenNoValid(c)if err != nil {gf.Failed().SetMsg("获取token信息失败").SetData(err.Error()).SetExdata(data).Regin(c)} else {gf.Success().SetMsg("获取token信息成功").SetData(data).Regin(c)}

五、前端请求接口传递token

前端调用后端api接口时,如果接口是需要token信息的,那么我们在接口请求头添加 Authorization 字段来传递token内容字符串,如下:

headers={Authorization:token字符串内容""}

其中token通过您登录接口返回即可。

这篇关于GoFly框架登录Token使用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1096462

相关文章

Security OAuth2 单点登录流程

单点登录(英语:Single sign-on,缩写为 SSO),又译为单一签入,一种对于许多相互关连,但是又是各自独立的软件系统,提供访问控制的属性。当拥有这项属性时,当用户登录时,就可以获取所有系统的访问权限,不用对每个单一系统都逐一登录。这项功能通常是以轻型目录访问协议(LDAP)来实现,在服务器上会将用户信息存储到LDAP数据库中。相同的,单一注销(single sign-off)就是指

中文分词jieba库的使用与实景应用(一)

知识星球:https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义: 精确模式(默认模式): 全模式: 搜索引擎模式: paddle 模式(基于深度学习的分词模式): 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取

使用SecondaryNameNode恢复NameNode的数据

1)需求: NameNode进程挂了并且存储的数据也丢失了,如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2)故障模拟 (1)kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 (2)删除NameNode存储的数据(/opt/module/hadoop-3.1.4/data/tmp/dfs/na

Hadoop数据压缩使用介绍

一、压缩原则 (1)运算密集型的Job,少用压缩 (2)IO密集型的Job,多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1)为了支持多种压缩/解压缩算法,Hadoop引入了编码/解码器 2)要在Hadoop中启用压缩,可以配置如下参数

Makefile简明使用教程

文章目录 规则makefile文件的基本语法:加在命令前的特殊符号:.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具,常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件

使用opencv优化图片(画面变清晰)

文章目录 需求影响照片清晰度的因素 实现降噪测试代码 锐化空间锐化Unsharp Masking频率域锐化对比测试 对比度增强常用算法对比测试 需求 对图像进行优化,使其看起来更清晰,同时保持尺寸不变,通常涉及到图像处理技术如锐化、降噪、对比度增强等 影响照片清晰度的因素 影响照片清晰度的因素有很多,主要可以从以下几个方面来分析 1. 拍摄设备 相机传感器:相机传

pdfmake生成pdf的使用

实际项目中有时会有根据填写的表单数据或者其他格式的数据,将数据自动填充到pdf文件中根据固定模板生成pdf文件的需求 文章目录 利用pdfmake生成pdf文件1.下载安装pdfmake第三方包2.封装生成pdf文件的共用配置3.生成pdf文件的文件模板内容4.调用方法生成pdf 利用pdfmake生成pdf文件 1.下载安装pdfmake第三方包 npm i pdfma

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合,内部除了存储元素外,还会存储一个score,存储在zset中的元素会按照score的大小升序排列,不同元素的score可以重复,score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]

【测试】输入正确用户名和密码,点击登录没有响应的可能性原因

目录 一、前端问题 1. 界面交互问题 2. 输入数据校验问题 二、网络问题 1. 网络连接中断 2. 代理设置问题 三、后端问题 1. 服务器故障 2. 数据库问题 3. 权限问题: 四、其他问题 1. 缓存问题 2. 第三方服务问题 3. 配置问题 一、前端问题 1. 界面交互问题 登录按钮的点击事件未正确绑定,导致点击后无法触发登录操作。 页面可能存在

git使用的说明总结

Git使用说明 下载安装(下载地址) macOS: Git - Downloading macOS Windows: Git - Downloading Windows Linux/Unix: Git (git-scm.com) 创建新仓库 本地创建新仓库:创建新文件夹,进入文件夹目录,执行指令 git init ,用以创建新的git 克隆仓库 执行指令用以创建一个本地仓库的