go get github.com/golang-jwt/jwt

package main

import (
    "fmt"
    "time"
    "github.com/golang-jwt/jwt"
)

// 定義一個(gè)密鑰，用于加密Token
var jwtKey = []byte("my_secret_key")

// 定義Token中包含的信息
type Claims struct {
    Username string `json:"username"`
    jwt.StandardClaims
}

// 生成Token的函數(shù)
func GenerateToken(username string) (string, error) {
    // 設(shè)置Token的過(guò)期時(shí)間，比如24小時(shí)后過(guò)期
    expirationTime := time.Now().Add(24 * time.Hour)
    // 創(chuàng)建一個(gè)包含用戶(hù)名和過(guò)期時(shí)間的聲明
    claims := &Claims{
        Username: username,
        StandardClaims: jwt.StandardClaims{
            ExpiresAt: expirationTime.Unix(),
        },
    }
    // 使用聲明創(chuàng)建一個(gè)Token
    token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
    // 使用密鑰對(duì)Token進(jìn)行簽名
    tokenString, err := token.SignedString(jwtKey)
    if err != nil {
        return "", err
    }
    return tokenString, nil
}

func main() {
    // 假設(shè)用戶(hù)名是"user1"
    token, err := GenerateToken("user1")
    if err != nil {
        fmt.Println("生成Token時(shí)出錯(cuò):", err)
    } else {
        fmt.Println("生成的Token:", token)
    }
}

package main

import (
    "fmt"
    "github.com/golang-jwt/jwt"
    "net/http"
)

// 驗(yàn)證Token的函數(shù)
func ValidateToken(tokenString string) (*Claims, error) {
    claims := &Claims{}
    token, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {
        return jwtKey, nil
    })
    if err != nil {
        if err == jwt.ErrSignatureInvalid {
            return nil, fmt.Errorf("無(wú)效的Token簽名")
        }
        return nil, fmt.Errorf("無(wú)效的Token")
    }
    if !token.Valid {
        return nil, fmt.Errorf("無(wú)效的Token")
    }
    return claims, nil
}

func main() {
    http.HandleFunc("/protected", func(w http.ResponseWriter, r *http.Request) {
        // 從請(qǐng)求頭中獲取Token
        tokenString := r.Header.Get("Authorization")
        // 驗(yàn)證Token
        claims, err := ValidateToken(tokenString)
        if err != nil {
            http.Error(w, err.Error(), http.StatusUnauthorized)
            return
        }
        // 如果Token合法，返回歡迎信息
        fmt.Fprintf(w, "Hello, %s", claims.Username)
    })

    http.ListenAndServe(":8080", nil)
}