一、介绍
jwt是 json web token的简称。
go使用jwt目前，主流使用的jwt库是golang-jwt/jwt
1.1 如何安装
1.2 import到项目里
1.3 主流2类加密算法介绍
| 加密算法 | 代表算法 | 加解密 |
|---|---|---|
| 对称加密算法(hash加密) hsa | HS256(最常用), HS384, HS512 | 期望[]byte用于签名和验证的值 |
| 非对称签名方法 rsa | RS256(最常用), RS384,RS512 | rsa.PrivateKey用于签名和*rsa.PublicKey验证 |
二、代码实现 -对称加密 hsa（hash加密）
2.1 加密生成token
我们使用 NewWithClaims(method SigningMethod, claims Claims) *Token来生成token,官方的源码如下
其中我们需要 传入一个 SigningMethod 加密算法，以及一个 Claims，需要加密的内容。
SigningMethod 我们这里使用 hsa256 哈希加盟
Claims 我们封装一个 UserClaims 如下
我们调用NewWithClaims生成token代码如下：
生成token分为两部分
1.使用jwt.NewWithClaims生产jwt.ToKen
2.把jwt.ToKen加密（这里我们需要添加一个加密key,使用base64url加密）
最后我们就得到了加密后的token，可以用来给客户端使用。
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJVc2VyIjp7IklkIjoxMDEsIk5hbWUiOiJoaXNoZW5nIn19.ij1kWID03f_CiELe0fPLZJ-Y64dkf2nDE-f6nGERBSE
.前两部分是 JSON 对象，已经过base64url编码。
最后一部分是签名，以相同的方式编码。
2.2 解密token得到原始数据
我们使用官方的jwt.ParseWithClaims()来解密token，官方文档源代码如下：
jwt.ParseWithClaims是parser.ParseWithClaims封装，可以自己再封装一个parser，上面的代码可以用下面的代码代替。
我们在 parser := jwt.NewParser()的时候，可以带上参数，比如parser := jwt.NewParser(WithoutClaimsValidation)// 跳过声明验证(验证过期时间、发表时间、在此之前时间)
三、代码实现 -非对称加密 rsa（我们这里使用rsa256）
2.1 生成 rsa 私钥和公钥
生成私钥
openssl genrsa -out private-key.pem
生成公钥
openssl rsa -in private-key.pem -pubout -out public-key.pem