golang jwt 解析过期信息

2020-11-03 tech go 3 mins 1232 字

golang 下解析 jwt 信息，基本上都用的这个包. https://github.com/dgrijalva/jwt-go

官方的 GitHub 案例，也提供了简单的解析方法：

import "github.com/dgrijalva/jwt-go"

func ParseToken(token string) (*Claims, error) {
  tokenClaims, err := jwt.ParseWithClaims(token, &Claims{}, func(token *jwt.Token) (interface{}, error) {
    return jwtSecret, nil
  })

  if tokenClaims != nil {
    if claims, ok := tokenClaims.Claims.(*Claims); ok && tokenClaims.Valid {
      return claims, nil
    }
  }

  return nil, err
}

ParseWithClaims方法里会对token做验证，只有验证通过的才会进行后续的逻辑。

但对于已经过期的信息，验证显然是不能通过的，使用这个方法会抛出 get claim is nil 的错误。这时候应该使用 ParseUnverified 方法跳过验证.

func GetUsernameFromToken(cookie string) (string, error) {
  token, _, err := new(jwt.Parser).ParseUnverified(cookie, jwt.MapClaims{})
  if err != nil {
    return "", err
  }

  if claims, ok := token.Claims.(jwt.MapClaims); ok {
    jwtToken := KeluJwtToken{}
    tmp, err := json.Marshal(claims)
    if err != nil {
      return "", err
    }

    err = json.Unmarshal(tmp, &jwtToken)
    if err != nil {
      return "", err
    }
    return jwtToken.Username, nil
  }

  return "", errors.New("cannot parase cookie")
}

golang jwt 解析过期信息

2020-11-03 tech go 3 mins 1232 字

参考资料