如何从使用 go Fiber golang 框架创建的 cookie 中获取 jwt 有效负载数据？

各位小伙伴们，大家好呀！看看今天我又给各位带来了什么文章？本文标题是《如何从使用 go Fiber golang 框架创建的 cookie 中获取 jwt 有效负载数据？》，很明显是关于Golang的文章哈哈哈，其中内容主要会涉及到等等，如果能帮到你，觉得很不错的话，欢迎各位多多点评和分享！

我有以下功能，可以使用 v2 版本 "github.com/go fiber/ fiber/v2" 创建带有 go fiber 框架的服务器端 httponly

func signin(c *fiber.ctx) error {
    
    type signindata struct {
        email  string `json:"email" xml:"email" form:"email"`
        password string `json:"password" xml:"password" form:"password"`
    }

    data := signindata{}

    if err := c.bodyparser(&data); err != nil {
        return err
    }

    var user models.user

    finduser := database.db.where("email = ?", data.email).first(&user)

    if finduser == nil {
        c.status(fiber.statusbadrequest)
        return c.json(fiber.map{
            "message": "account not found",
        })
    }

    if err := user.comparepassword(data.password); err != nil {
        c.status(fiber.statusbadrequest)
        return c.json(fiber.map{
            "message": "invalid credentials",
        })
    }

    issuperuser := database.db.where("email = ? and is_superuser = ?", data.email, true).first(&user).error

    var scope string

    if errors.is(issuperuser, gorm.errrecordnotfound) {
        scope = "user"
    } else {
        scope = "admin"
    }

    token, err := middlewares.createtokens(user.email, scope)

    if err != nil {
        c.status(fiber.statusbadrequest)
        return c.json(fiber.map{
            "message": "could not generate session tokens",
        })  
    }

    saveerr := middlewares.redisstoretokens(user.email, token)
    if saveerr != nil {
        c.status(fiber.statusbadrequest)
        return c.json(fiber.map{
            "message": "could not save session to redis",
        })
    }
    tokens := map[string]string{
        "access_token":  token.accesstoken,
        "refresh_token": token.refreshtoken,
    }

    cookie := fiber.cookie{
        name: "access_token",
        value: tokens["access_token"],
        expires: time.now().add(time.hour * 24),
        httponly: true,
        secure:   true,
    }

    c.cookie(&cookie)

    return c.json(fiber.map{
        "access_token": tokens["access_token"],
        "refresh_token": tokens["refresh_token"],
        "token_type": "bearer",
    })

}

这是登录时返回的内容

{
    "access_token": "eyjhbgcioijiuzi1niisinr5cci6ikpxvcj9.eyjhy2nlc3nfdxvpzci6imflmmq4mdlhltnhzdgtndgwns1imjzllwuyywmwntyymjzhziisimf1dghvcml6zwqionrydwusimv4cci6mty0mte4ntg5mcwicgvybwlzc2lvbii6invzzxiilcjzdwiioij0zxn0oeblegftcgxllmnvbsj9.cxzknodb1xkmt_quq4onvdcxfmprbjt4umg38a1xwqa",
    "refresh_token": "eyjhbgcioijiuzi1niisinr5cci6ikpxvcj9.eyjyzwzyzxnox3v1awqioijhztjkoda5ys0zywq4ltq4mdutyji2zs1lmmfjmdu2mji2ywyrk3rlc3q4qgv4yw1wbguuy29tin0._6zog65gmnwbwnpkaqb2lxupihkzgczg9p62xobds8u",
    "token_type": "bearer"
}

cookie access_token 是使用 eyjhbgcioijiuzi1niisinr5cci6ikpxvcj9.eyjhy2nlc3nfdxvpzci6imflmmq4mdlhltnhzdgtndgwns1imjzllwuyywmwntyymjzhziis 的值创建的imf1dghvcml6zwqionrydwusimv4cci6mty0mte4ntg5mcwicgvybwlzc2lvbii6invzzxiilcjzdwiioij0zxn0oeblegftcgxllmnvbsj9.cxzknodb1xkmt_quq4onvdcxfmprbjt4umg38 a1xwqa 如果检查 cookie 的有效负载数据，就会得到以下内容

{
  "access_uuid": "ae2d809a-3ad8-4805-b26e-e2ac056226af",
  "authorized": true,
  "exp": 1641185890,
  "permission": "user",
  "sub": "[email protected]"
}

所以现在我想要另一个函数来提取并能够获取 cookie 中的所有这些有效负载数据，以便我可以在应用程序中使用它

这是我拥有的一个函数，应该可以获取这些数据，但事情不起作用，并且 go fiber 不会记录任何错误，因此很难进行故障排除

type claimswithscope struct {
    jwt.registeredclaims
    scope string `json:"permissions"`
}
type accessdetails struct {
    accessuuid   string  `json:"access_uuid"`
    email        string  `json:"email"`
}
type accessdetailsclaims struct {
    jwt.registeredclaims
    scope        string  `json:"permissions"`
    accessuuid   string  `json:"access_uuid"`
    authorized   string  `json:"authorized"`
}
...
...
...
func getaccessdetails(c *fiber.ctx) (*accessdetails, error) {
    ad := &accessdetails{}

    cookie := c.cookies("access_token")

    var err error
    token, err := jwt.parsewithclaims(cookie, &accessdetailsclaims{}, func(token *jwt.token) (interface{}, error) {
        return []byte(secretkey), nil
    })

    if err != nil {
        return nil, err
    }

    payload := token.claims.(*accessdetailsclaims)

    ad.email = payload.subject
    ad.accessuuid = payload.accessuuid

    return ad, nil
}

我在这里做错了什么？ ad 应该能够返回完整的有效负载数据，就像从登录函数创建的数据一样

{
  "access_uuid": "ae2d809a-3ad8-4805-b26e-e2ac056226af",
  "authorized": true,
  "exp": 1641185890,
  "permission": "user",
  "sub": "[email protected]"
}

这样我就可以从中获取我需要的任何数据

正确答案

终于明白了

func getaccessdetails(c *fiber.ctx) (*accessdetails, error) {
    ad := &accessdetails{}

    cookie := c.cookies("access_token")

    var err error
    token, err := jwt.parse(cookie, func(token *jwt.token) (interface{}, error) {
        return []byte(os.getenv("access_secret")), nil
    })

    if err != nil {
        return nil, err
    }

    payload := token.claims.(jwt.mapclaims)

    ad.email = payload["sub"].(string)
    ad.accessuuid = payload["access_uuid"].(string)

    return ad, nil
}

因为我使用了mapclaims来创建令牌，所以我可以用这个来获取它

token, err := jwt.parse(cookie, func(token *jwt.token) (interface{}, error) {
        return []byte(os.getenv("access_secret")), nil
    })

然后按如下方式分配 ad := &accessdetails{} 的元素

payload := token.Claims.(jwt.MapClaims)

    ad.Email = payload["sub"].(string)
    ad.AccessUuid = payload["access_uuid"].(string)

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《如何从使用 go Fiber golang 框架创建的 cookie 中获取 jwt 有效负载数据？》文章吧，也可关注golang学习网公众号了解相关技术文章。