欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

源碼解析gtoken替換jwt實現(xiàn)sso登錄

 更新時間:2022年06月10日 09:20:34   作者:王中陽Go  
這篇文章主要為大家介紹了源碼解析gtoken替換jwt實現(xiàn)sso登錄的示例,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪

jwt的問題

首先說明一個jwt存在的問題,也就是要替換jwt的原因:

  • jwt無法在服務端主動退出的問題
  • jwt無法作廢已頒布的令牌,只能等到令牌過期問題
  • jwt攜帶大量用戶擴展信息導致降低傳輸效率問題

jwt的請求流程圖

gtoken的優(yōu)勢

gtoken的請求流程和jwt的基本一致。

gtoken的優(yōu)勢就是能幫助我們解決jwt的問題,另外還提供好用的特性,比如:

  • gtoken支撐單點應用測試使用內(nèi)存存儲,支持個人項目文件存儲,也支持企業(yè)集群使用redis存儲;完全適用于企業(yè)生產(chǎn)級使用;
  • 有效的避免了jwt服務端無法退出問題;
  • 解決jwt無法作廢已頒布的令牌,只能等到令牌過期問題;
  • 通過用戶擴展信息存儲在服務端,有效規(guī)避了jwt攜帶大量用戶擴展信息導致降低傳輸效率問題;
  • 有效避免jwt需要客戶端實現(xiàn)續(xù)簽功能,增加客戶端復雜度;支持服務端自動續(xù)期,客戶端不需要關(guān)心續(xù)簽邏輯;

注意問題

  • 支持服務端緩存自動續(xù)期功能,不需要通過refresh_token刷新token,簡化了客戶端的操作
  • 版本問題千萬注意:在gtoken v1.5.0全面適配GoFrame v2.0.0 ; GoFrame v1.X.X 請使用GfToken v1.4.X相關(guān)版本

TIPS:下面我的演示demo和源碼閱讀都是基于v1.4.x版本的。

演示demo

下面的演示demo可以復制到本地main.go文件中執(zhí)行,更新依賴的時候千萬注意版本。

重點說一下踩的坑:

Login方法會要求我們返回兩個值:

第一個值對應userKey,后續(xù)我們可以根據(jù)userKey獲得token 第二個值對應data,是interface{}類型,我們可以在這里定義例如userid、username等數(shù)據(jù)。

先有這個概念即可,后面會帶大家讀源碼。

package main
import (
   "github.com/goflyfox/gtoken/gtoken"
   "github.com/gogf/gf/frame/g"
   "github.com/gogf/gf/net/ghttp"
   "github.com/gogf/gf/os/glog"
)
var TestServerName string
//var TestServerName string = "gtoken"
func main() {
   glog.Info("########service start...")
   g.Cfg().SetPath("example/sample")
   s := g.Server(TestServerName)
   initRouter(s)
   glog.Info("########service finish.")
   s.Run()
}
var gfToken *gtoken.GfToken
/*
統(tǒng)一路由注冊
*/
func initRouter(s *ghttp.Server) {
   // 不認證接口
   s.Group("/", func(group *ghttp.RouterGroup) {
      group.Middleware(CORS)
      // 調(diào)試路由
      group.ALL("/hello", func(r *ghttp.Request) {
         r.Response.WriteJson(gtoken.Succ("hello"))
      })
   })
   // 認證接口
   loginFunc := Login
   // 啟動gtoken
   gfToken := &gtoken.GfToken{
      ServerName:       TestServerName,
      LoginPath:        "/login",
      LoginBeforeFunc:  loginFunc,
      LogoutPath:       "/user/logout",
      AuthExcludePaths: g.SliceStr{"/user/info", "/system/user/info"}, // 不攔截路徑 /user/info,/system/user/info,/system/user,
      MultiLogin:       g.Config().GetBool("gToken.MultiLogin"),
   }
   s.Group("/", func(group *ghttp.RouterGroup) {
      group.Middleware(CORS)
      gfToken.Middleware(group)
      group.ALL("/system/user", func(r *ghttp.Request) {
         r.Response.WriteJson(gtoken.Succ("system user"))
      })
      group.ALL("/user/data", func(r *ghttp.Request) {
         r.Response.WriteJson(gfToken.GetTokenData(r))
      })
      group.ALL("/user/info", func(r *ghttp.Request) {
         r.Response.WriteJson(gtoken.Succ("user info"))
      })
      group.ALL("/system/user/info", func(r *ghttp.Request) {
         r.Response.WriteJson(gtoken.Succ("system user info"))
      })
   })
   // 啟動gtoken
   gfAdminToken := &gtoken.GfToken{
      ServerName: TestServerName,
      //Timeout:         10 * 1000,
      LoginPath:        "/login",
      LoginBeforeFunc:  loginFunc,
      LogoutPath:       "/user/logout",
      AuthExcludePaths: g.SliceStr{"/admin/user/info", "/admin/system/user/info"}, // 不攔截路徑 /user/info,/system/user/info,/system/user,
      MultiLogin:       g.Config().GetBool("gToken.MultiLogin"),
   }
   s.Group("/admin", func(group *ghttp.RouterGroup) {
      group.Middleware(CORS)
      gfAdminToken.Middleware(group)
      group.ALL("/system/user", func(r *ghttp.Request) {
         r.Response.WriteJson(gtoken.Succ("system user"))
      })
      group.ALL("/user/info", func(r *ghttp.Request) {
         r.Response.WriteJson(gtoken.Succ("user info"))
      })
      group.ALL("/system/user/info", func(r *ghttp.Request) {
         r.Response.WriteJson(gtoken.Succ("system user info"))
      })
   })
}
func Login(r *ghttp.Request) (string, interface{}) {
   username := r.GetString("username")
   passwd := r.GetString("passwd")
   if username == "" || passwd == "" {
      r.Response.WriteJson(gtoken.Fail("賬號或密碼錯誤."))
      r.ExitAll()
   }
   return username, "1"
   /**
   返回的第一個參數(shù)對應:userKey
   返回的第二個參數(shù)對應:data
   {
       "code": 0,
       "msg": "success",
       "data": {
           "createTime": 1652838582190,
           "data": "1",
           "refreshTime": 1653270582190,
           "userKey": "王中陽",
           "uuid": "ac75676efeb906f9959cf35f779a1d38"
       }
   }
   */
}
// 跨域
func CORS(r *ghttp.Request) {
   r.Response.CORSDefault()
   r.Middleware.Next()
}

啟動項目:

訪問不認證接口:返回成功

未登錄時訪問認證接口:返回錯誤

請求登錄接口:返回token

攜帶token再次訪問認證接口:返回成功

以上就跑通了主體流程,就是這么簡單。

分析源碼

tips:下面帶大家看的是 v1.4.1

下面帶大家分析一下源碼,學習一下作者是如何設計的。

刷新token

首先我認為gtoken很好的設計思想是不使用refresh_token來刷新token,而是服務端主動刷新。

在源碼的getToken方法中做了更新refreshTime和createTime的處理。

更新createTime為當前時間,refreshTime為當前時間+自定義的刷新時間。

如下圖所示,getToken方法在每次執(zhí)行validToken校驗token的時候都會調(diào)用,即每次校驗token有效性時,如果符合刷新token有效期的條件,就會進行刷新操作(刷新token的過期時間,token值不變)

這樣就實現(xiàn)了無感刷新token。

GfToken結(jié)構(gòu)體

我們再來看一下GfToken的結(jié)構(gòu)體,更好的理解一下作者的設計思路:

  • 因為CacheMode支持gredis,也就意味著支持集群模式。
  • 我們在啟動gtoken的時候,只需要設置登錄和登出路徑,另外登錄和登出都提供了BeforeFuncAfterFunc,讓我們能清晰的界定使用場景。
// GfToken gtoken結(jié)構(gòu)體
type GfToken struct {
   // GoFrame server name
   ServerName string
   // 緩存模式 1 gcache 2 gredis 默認1
   CacheMode int8
   // 緩存key
   CacheKey string
   // 超時時間 默認10天(毫秒)
   Timeout int
   // 緩存刷新時間 默認為超時時間的一半(毫秒)
   MaxRefresh int
   // Token分隔符
   TokenDelimiter string
   // Token加密key
   EncryptKey []byte
   // 認證失敗中文提示
   AuthFailMsg string
   // 是否支持多端登錄,默認false
   MultiLogin bool
   // 是否是全局認證,兼容歷史版本,已廢棄
   GlobalMiddleware bool
   // 中間件類型 1 GroupMiddleware 2 BindMiddleware  3 GlobalMiddleware
   MiddlewareType uint
   // 登錄路徑
   LoginPath string
   // 登錄驗證方法 return userKey 用戶標識 如果userKey為空,結(jié)束執(zhí)行
   LoginBeforeFunc func(r *ghttp.Request) (string, interface{})
   // 登錄返回方法
   LoginAfterFunc func(r *ghttp.Request, respData Resp)
   // 登出地址
   LogoutPath string
   // 登出驗證方法 return true 繼續(xù)執(zhí)行,否則結(jié)束執(zhí)行
   LogoutBeforeFunc func(r *ghttp.Request) bool
   // 登出返回方法
   LogoutAfterFunc func(r *ghttp.Request, respData Resp)
   // 攔截地址
   AuthPaths g.SliceStr
   // 攔截排除地址
   AuthExcludePaths g.SliceStr
   // 認證驗證方法 return true 繼續(xù)執(zhí)行,否則結(jié)束執(zhí)行
   AuthBeforeFunc func(r *ghttp.Request) bool
   // 認證返回方法
   AuthAfterFunc func(r *ghttp.Request, respData Resp)
}

思考題

我有N個子系統(tǒng)如何用gtoken實現(xiàn)sso登錄呢?即實現(xiàn)一個子系統(tǒng)登錄,其他各個子系統(tǒng)都自動登錄,而無需二次登錄呢?

想一想

我想到的解決方案是配合cookie實現(xiàn):各個子系統(tǒng)二級域名不一致,但是主域名一致。

我在登錄之后把token寫入主域名的cookie中進行共享,前端網(wǎng)站通過cookie獲得token請求服務接口。

同時在刷新token之后,也要刷新cookie的有效期,避免cookie失效導致獲取不到token。

在經(jīng)過又一次仔細閱讀源碼之后找到了刷新cookie有效期的合適場景:AuthAfterFunc,我們可以重寫這個方法來實現(xiàn)驗證后的操作:

如果token驗證有效則刷新cookie有效期;如果驗證無效則自定義返回信息。(往往我們自己項目中的code碼和gtoken預制的不一致,但是gtoken支持非常方便的重寫返回值)

總結(jié)

我們項目之前是使用jwt實現(xiàn)sso登錄,在剛剛拿到需求要重寫時,自己可以說是一頭霧水。

在沒有認真閱讀gtoken源碼之前,我已經(jīng)設計了refresh_token刷新的策略。

在仔細閱讀源碼之后,發(fā)現(xiàn)真香。

這次經(jīng)歷最大的收獲是:帶著需求去閱讀源碼是非常高效的學習方式。

試問自己一下:

如果讓我設計的話我會怎么設計?

為什么作者這么要設計?為什么作者能用560行代碼就設計出了gtoken?

最后向作者Jflyfox致敬,這是官方文檔

以上就是源碼解析gtoken替換jwt實現(xiàn)sso登錄的詳細內(nèi)容,更多關(guān)于gtoken替換jwt登錄sso的資料請關(guān)注腳本之家其它相關(guān)文章!

相關(guān)文章

  • Go?web中cookie值安全securecookie庫使用原理

    Go?web中cookie值安全securecookie庫使用原理

    這篇文章主要為大家介紹了Go?web中cookie值安全securecookie庫使用及實現(xiàn)原理詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪
    2022-11-11
  • 詳解Go語言中for range的

    詳解Go語言中for range的"坑"

    這篇文章主要介紹了詳解Go語言中for range的"坑",文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧
    2020-09-09
  • 使用Golang實現(xiàn)加權(quán)負載均衡算法的實現(xiàn)代碼

    使用Golang實現(xiàn)加權(quán)負載均衡算法的實現(xiàn)代碼

    這篇文章主要介紹了使用Golang實現(xiàn)加權(quán)負載均衡算法的實現(xiàn)代碼,詳細說明權(quán)重轉(zhuǎn)發(fā)算法的實現(xiàn),通過實例代碼給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下
    2021-09-09
  • golang中net的tcp服務使用

    golang中net的tcp服務使用

    這篇文章主要介紹了golang中net的tcp服務使用,文章通過服務端監(jiān)聽端口 展開主題的詳細內(nèi)容,具有一定的參考價值,需要的 小伙伴可以參考一下
    2022-04-04
  • Golang 如何解析和生成json

    Golang 如何解析和生成json

    這篇文章主要介紹了Golang 如何解析和生成json,幫助大家更好的理解和學習golang,感興趣的朋友可以了解下
    2020-09-09
  • go編譯so庫讓python引用編譯后沒有.h文件的問題

    go編譯so庫讓python引用編譯后沒有.h文件的問題

    有時python需要引用go的一些開源庫,這時就需要go編譯成python可調(diào)用的庫,本文給大家介紹了go編譯so庫讓python引用,編譯后沒有.h文件的問題,需要的朋友可以參考下
    2024-02-02
  • 一文掌握Go語言并發(fā)編程必備的Mutex互斥鎖

    一文掌握Go語言并發(fā)編程必備的Mutex互斥鎖

    Go 語言提供了 sync 包,其中包括 Mutex 互斥鎖、RWMutex 讀寫鎖等同步機制,本篇博客將著重介紹 Mutex 互斥鎖的基本原理,需要的可以參考一下
    2023-04-04
  • Golang記錄、計算函數(shù)執(zhí)行耗時、運行時間的一個簡單方法

    Golang記錄、計算函數(shù)執(zhí)行耗時、運行時間的一個簡單方法

    這篇文章主要介紹了Golang記錄、計算函數(shù)執(zhí)行耗時、運行時間的一個簡單方法,本文直接給出代碼實例,需要的朋友可以參考下
    2015-07-07
  • Go中的關(guān)鍵字any interface是否會成為歷史

    Go中的關(guān)鍵字any interface是否會成為歷史

    這篇文章主要為大家介紹了Go中的關(guān)鍵字any interface是否會成為歷史的講解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪
    2022-07-07
  • Go1.18新特性工作區(qū)模糊測試及泛型的使用詳解

    Go1.18新特性工作區(qū)模糊測試及泛型的使用詳解

    這篇文章主要為大家介紹了Go?1.18新特性中的工作區(qū)?模糊測試?泛型使用進行詳細講解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪
    2022-07-07

最新評論