紅魔電競(jìng)平板評(píng)測(cè)：大屏幕硬實(shí)力
前言：三年的疫情因?yàn)橐暇W(wǎng)課的原因激活了平板市場(chǎng)，如今網(wǎng)課的時(shí)代已經(jīng)過(guò)去，大家的生活都恢復(fù)到了正軌，這也就意味著，真正考驗(yàn)平板電腦生存的環(huán)境來(lái)了。也就是面對(duì)著這種殘酷的
單點(diǎn)登錄(Single Sign-On,簡(jiǎn)稱SSO)是一種身份驗(yàn)證和授權(quán)機(jī)制,允許用戶在訪問(wèn)多個(gè)相關(guān)獨(dú)立的系統(tǒng)或應(yīng)用程序時(shí)只需一次登錄, 而不需要為每個(gè)系統(tǒng)都提供單獨(dú)的身份驗(yàn)證憑證。SSO的目的是簡(jiǎn)化用戶體驗(yàn)、提高安全性, 并減少用戶因頻繁登錄而可能面臨密碼疲勞問(wèn)題。
SSO的工作原理涉及以下關(guān)鍵概念:
原理圖如下:
圖片
JWT 是一種基于 JSON 格式的輕量級(jí)令牌，其主要原理是通過(guò)在服務(wù)端生成一個(gè)包含用戶信息的 JSON 對(duì)象，然后使用密鑰對(duì)該對(duì)象進(jìn)行簽名，生成一個(gè)令牌。這個(gè)令牌可以被發(fā)送到客戶端，客戶端可以在之后的請(qǐng)求中攜帶該令牌，服務(wù)端使用密鑰驗(yàn)證令牌的簽名，并解析其中的信息, 從而完成身份驗(yàn)證。
JWT 由三部分組成：Header（頭部）、Payload（負(fù)載）和 Signature（簽名）。
JWT原理圖如下:
圖片
為了模擬單點(diǎn)登錄(SSO), 將創(chuàng)建兩個(gè)簡(jiǎn)單的Golang服務(wù): 一個(gè)用于認(rèn)證用戶(認(rèn)證中心), 另一個(gè)用于資源提供。用戶如果要獲取資源,必須先登錄認(rèn)證中心獲取令牌, 然后再通過(guò)令牌訪問(wèn)資源服務(wù)器, 下面是認(rèn)證中心的服務(wù)端實(shí)現(xiàn)代碼:
package mainimport ( "fmt" "net/http" "time" "github.com/dgrijalva/jwt-go")var secretKey = []byte("btk.gqv7jtu7VZD1dar")func main() { http.HandleFunc("/login", handleLogin) http.ListenAndServe(":8080", nil)}func handleLogin(w http.ResponseWriter, r *http.Request) { // 在實(shí)際應(yīng)用中，這里應(yīng)該有用戶認(rèn)證的邏輯，為了簡(jiǎn)化，這里直接使用一個(gè)固定用戶 userID := "9527" tokenString, err := createToken(userID) if err != nil { http.Error(w, "創(chuàng)建令牌失敗", http.StatusInternalServerError) return } // 將 JWT 令牌附加到響應(yīng)中 w.Header().Set("Authorization", "Bearer "+tokenString) w.WriteHeader(http.StatusOK) fmt.Fprintf(w, "登錄成功. Token: %s", tokenString)}func createToken(userID string) (string, error) { // 創(chuàng)建負(fù)載 payload := jwt.MapClaims{ "user": userID, "exptime": time.Now().Add(time.Minute * 15).Unix(), // 令牌過(guò)期時(shí)間為15分鐘 } // 創(chuàng)建 Token token := jwt.NewWithClaims(jwt.SigningMethodHS256, payload) // 簽名并獲取完整的 Token 字符串 tokenString, err := token.SignedString(secretKey) if err != nil { return "", err } return tokenString, nil}在上面的代碼中, 認(rèn)證中心服務(wù)端在本地監(jiān)聽(tīng)8080端口, 用來(lái)模擬處理用戶的登錄請(qǐng)求, 在收到用戶請(qǐng)求之后, 服務(wù)端根據(jù)用戶ID調(diào)用JWT的方法生成Token, 并將Token設(shè)置到HTTP頭的Authorization字段中返回給客戶端。
接下來(lái)實(shí)現(xiàn)資源提供的服務(wù)端,參考代碼如下:
package mainimport ( "fmt" "net/http" "github.com/dgrijalva/jwt-go")var secretKey = []byte("btk.gqv7jtu7VZD1dar")func main() { http.HandleFunc("/resource", handleResource) http.ListenAndServe(":8081", nil)}func handleResource(w http.ResponseWriter, r *http.Request) { // 從請(qǐng)求中獲取 Authorization 頭 authHeader := r.Header.Get("Authorization") if authHeader == "" { http.Error(w, "未找到Authorization字段", http.StatusUnauthorized) return } // 解析JWT令牌 tokenString := authHeader[len("Bearer "):] token, err := parseToken(tokenString) if err != nil || !token.Valid { http.Error(w, "令牌不合法", http.StatusUnauthorized) return } // 獲取負(fù)載信息 claims, ok := token.Claims.(jwt.MapClaims) if !ok { http.Error(w, "令牌不合法", http.StatusUnauthorized) return } userID, ok := claims["user"].(string) if !ok { http.Error(w, "訪問(wèn)令牌中的用戶不存在", http.StatusUnauthorized) return } // 在實(shí)際應(yīng)用中，這里可以根據(jù) userID 獲取用戶信息或提供資源 // 這里只是一個(gè)簡(jiǎn)單的示例 response := fmt.Sprintf("用戶ID%s獲取資源成功!", userID) w.WriteHeader(http.StatusOK) fmt.Fprintf(w, response)}func parseToken(tokenString string) (*jwt.Token, error) { // 解析 Token 字符串 token, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) { return secretKey, nil }) if err != nil { return nil, err } return token, nil}在上面的代碼中, 資源服務(wù)端監(jiān)聽(tīng)本地的8081端口, 當(dāng)接收到用戶請(qǐng)求之后, 首先從請(qǐng)求頭中的Authorization字段獲取Token令牌, 并對(duì)令牌進(jìn)行解析, 如果正確解析出用戶ID, 返回該用戶的資源信息。
將上面兩段代碼分別編譯成兩個(gè)獨(dú)立Server端,并開(kāi)啟兩個(gè)窗口分別運(yùn)行。首先請(qǐng)求SSO服務(wù)端, 返回結(jié)果如下:
圖片
從上圖可知,SSO服務(wù)端成功返回了一個(gè)Token令牌, 下面先不用Token訪問(wèn)一下資源服務(wù)器試試:
圖片
從上圖可以看到,沒(méi)有令牌無(wú)法正常請(qǐng)求到所需資源, 下面使用Apifox新建一個(gè)請(qǐng)求, 在里面加上Token, 如圖:
圖片
保存之后, 帶著Token請(qǐng)求一下資源服務(wù)端, 如圖:
圖片
可以看到, 成功返回了資源, 整個(gè)流程測(cè)試成功。
本文鏈接：http://www.tebozhan.com/showinfo-26-60955-0.html用Go模擬實(shí)現(xiàn)單點(diǎn)登錄Token生成和驗(yàn)證解析
聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com
上一篇： Rust越來(lái)越流行了！盤點(diǎn)使用Rust的五大項(xiàng)目
下一篇： 基于Doris ，打造快速、安全、高可靠的實(shí)時(shí)數(shù)據(jù)倉(cāng)庫(kù)
Copyright ? 2016-2023 天津谷騏科技有限公司 版權(quán)所有 sitemap.xml
違法及侵權(quán)請(qǐng)聯(lián)系：2376512515@qq.com 津ICP備18001702號(hào)
津公網(wǎng)安備 12010102000574號(hào)