之前公司一直都是用java开发项目，一次偶然的机会接触到了go语言，所以一直想用go做一个小网站玩玩，选择了iris和gorm作为基础框架。但是对于用户的登录验证这块，左思右想还是跟公司的模式来，使用jwt。因为老本行是java，所以java版的jwt不用多说，然而go的jwt让我头疼，没去看jwt官网文档（需要翻译，头大，暂时不想阅读）也没有什么中文资料，所以自己琢磨，有什么不对的地方敬请指教，也是对目前的内容做个笔记。

需要导入的包：

import (
	"encoding/json"
	"fmt"
	"github.com/dgrijalva/jwt-go"
	"time"
)

	//自定义一个key
	keyInfo := "ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890!@#$%^&*()"

	//将部分用户信息保存到map并转换为json
	info := map[string]interface{}{}
	info["userName"] = "Shisan"
	dataByte,_:= json.Marshal(info)
	var dataStr = string(dataByte)

	//使用Claim保存json
	//这里是个例子，并包含了一个故意签发一个已过期的token
	data := jwt.StandardClaims{Subject:dataStr,ExpiresAt:time.Now().Unix()-1000}
	tokenInfo := jwt.NewWithClaims(jwt.SigningMethodHS256,data)
	//生成token字符串
	tokenStr,_ := tokenInfo.SignedString([]byte(keyInfo))
	fmt.Println("myToken is: ",tokenStr)

	//将token字符串转换为token对象（结构体更确切点吧，go很孤单，没有对象。。。）
	tokenInfo , _ = jwt.Parse(tokenStr, func(token *jwt.Token) (i interface{}, e error) {
		return keyInfo,nil
	})

	//校验错误（基本）
	err := tokenInfo.Claims.Valid()
	if err!=nil{
		println(err.Error())
	}
	
	finToken := tokenInfo.Claims.(jwt.MapClaims)
    //校验下token是否过期
	succ := finToken.VerifyExpiresAt(time.Now().Unix(),true)
	fmt.Println("succ",succ)
    //获取token中保存的用户信息
	fmt.Println(finToken["sub"])

运行结果：

GOROOT=/usr/local/Cellar/go/1.12.1/libexec #gosetup
GOPATH=/Users/comp/go #gosetup
/usr/local/Cellar/go/1.12.1/libexec/bin/go build -o /private/var/folders/3t/r54zrpz578xc3fpj7jx445580000gn/T/___go_build_main_go /Users/comp/go/src/MoneyManage/main.go #gosetup
/private/var/folders/3t/r54zrpz578xc3fpj7jx445580000gn/T/___go_build_main_go #gosetup
Token is expired
myToken is:  eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE1NTM3NTgxNjAsInN1YiI6IntcInVzZXJOYW1lXCI6XCJTaGlzYW5cIn0ifQ.2heW5kpgMBTJX0gez-R_9GyjqG9m5yXQR5awAjA6BFM
succ false
{"userName":"Shisan"}

Process finished with exit code 0

其中，转换过程中的对应参数获取在源码中很轻松能看到：

希望这个对小白有用。