JWT是json web token缩写。
官网 它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。

• 优点是在分布式系统中，很好地解决了单点登录问题，很容易解决了session共享的问题。
• 缺点是无法作废已颁布的令牌/不易应对数据过期。

数据格式

• Header
• Payload
• Signature

xxxxx.yyyyy.zzzzz

Signature=

常用库
go get github.com/dgrijalva/jwt-go

使用实例

• 携带数据

  // JwtClaims jwt
  type JwtClaims struct {
    Id   int    `json:"id"`
    Name string `json:"name"`
    Num  string `json:"num"`
    Role Role   `json:"role"`
    jwt.StandardClaims
  }
  

• 生成token

    claims := model.JwtClaims{
        Id:   mod.Id,
        Name: mod.Name,
        Num:  mod.Num,
        Role: mod.Role,
        StandardClaims: jwt.StandardClaims{
            ExpiresAt: time.Now().Add(time.Hour * 2).Unix(),
        },
    }
    // 保存唯一登陆信息
    util.Save(claims.Id, claims.Rand)
    // Create token with claims
    token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
    // Generate encoded token and send it as response.
    jwtStr, err := token.SignedString([]byte("xxxx"))
    if err != nil {
        return ctx.JSON(util.NewFail(`凭证生成失败,请重试`, err.Error()))
    }
  

• 验证token

  // midJwt 中间件-jwt验证
  func midJwt(next echo.HandlerFunc) echo.HandlerFunc {
    return func(ctx echo.Context) error {
        // query form 查找 token
        tokenString := ctx.FormValue("token")
        if tokenString == "" {
            // header 查找token
            tokenString = ctx.Request().Header.Get(echo.HeaderAuthorization)
            if tokenString == "" {
                ctx.JSON(util.NewErrJwt(`未发现jwt认证信息`))
                return nil
            }
            // Bearer token
            tokenString = tokenString[7:] //len("Bearer ")
        }
        jwtAuth := &model.JwtClaims{}
        jwt, err := jwt.ParseWithClaims(tokenString, jwtAuth, func(token *jwt.Token) (interface{}, error) {
            return []byte("xxxx"), nil
        })
        if err == nil && jwt.Valid {
            ctx.Set("auth", jwtAuth)
        } else {
            return ctx.JSON(util.NewErrJwt(`对不起，请重新登陆^_^!","jwt验证失败`))
        }
        ctx.Response().Header().Set(echo.HeaderServer, "by zxysilent")
        return next(ctx)
    }
  }