> ### JWT (Json Web Token) ~~~ package main import ( "github.com/dgrijalva/jwt-go" "time" "fmt" ) const SecretKey = "wangweihong.com" /* iss: 簽發者 sub: 面向的用戶 aud: 接收方 exp: 過期時間 nbf: 生效時間 iat: 簽發時間 jti: 唯一身份標識 */ func GenerateToken(Userid string) (string, error) { token := jwt.New(jwt.SigningMethodHS256) claims := make(jwt.MapClaims) claims["iat"] = time.Now().Unix() //簽發時間 claims["exp"] = time.Now().Add(time.Hour * time.Duration(1)).Unix() //過期時間 claims["UserId"] = Userid token.Claims = claims return token.SignedString([]byte(SecretKey)) } func VerifyToken(TokenString string) (string, error) { token, err := jwt.Parse(TokenString, func(token *jwt.Token) (interface{}, error) { return []byte(SecretKey), nil }) if err != nil { return "", err } //取出token中的數據 if claims, ok := token.Claims.(jwt.MapClaims); ok && token.Valid { return claims["UserId"].(string), err } return "", err } func main() { token, err := GenerateToken("123456789") if err != nil { fmt.Println("GenerateToken:", err.Error()) } fmt.Println("GenerateToken:", token) userId, err := VerifyToken(token) if err != nil { fmt.Println("VerifyToken:", err.Error()) } fmt.Println("VerifyToken:", userId) } ~~~ > ### 相關閱讀 * [JSON Web Token 入門教程](http://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html)