Echo框架怎么解析JWT中的用户信息-Golang-PHP中文网

c.get("user") 获取的是 *jwt.token，需先断言为 jwt.token 再将 claims 断言为 jwt.mapclaims 或自定义结构体才能安全读取字段，且 contextkey 配置必须与 c.get() 一致。

echo框架怎么解析jwt中的用户信息

从 `c.Get("user")` 取出解析后的用户数据

echo-jwt/v4 中间件默认把解析成功的 *jwt.Token 存进 Echo Context，键名是 "user"（可配）。你不能直接用它当用户对象——它只是 JWT 原始 token 实例，里面没展开 claims。真正要的用户字段（比如 sub、role、email）藏在 token.Claims 里，且类型是 jwt.Claims，需断言为 jwt.MapClaims 才能读取。

常见错误是写 c.Get("user").(*jwt.Token).Claims["sub"] —— 这会 panic，因为 Claims 是接口，不是 map。

正确做法：

先取值：token, ok := c.Get("user").(*jwt.Token)
再断言 claims：claims, ok := token.Claims.(jwt.MapClaims)
最后读字段：uid := claims["sub"].(string) 或 role := claims["role"].(string)

注意：所有字段访问前都应做类型断言和 ok 检查，JWT 字段类型不固定（exp 是 float64，sub 是 string），硬转会 panic。

`ContextKey` 配置不一致导致 `c.Get()` 返回 nil

echo-jwt 默认用 "user" 作 key，但如果你在 echojwt.Config 里改了 ContextKey，比如设成 "auth_user"，而 handler 里还写 c.Get("user")，那就永远拿不到值。

检查点：

确认 echojwt.Config.ContextKey 和 c.Get(...) 传入的字符串完全一致（区分大小写）
不要依赖文档默认值，显式声明更安全：ContextKey: "user"
若多个中间件共用 Context key（如 RBAC 也读 "user"），必须保证 JWT 中间件先执行，且 key 对齐

自定义 claims 结构体比 `MapClaims` 更安全

用 jwt.MapClaims 要反复断言、容错差，适合快速原型；生产环境建议定义结构体，让编译器帮你检查字段存在性和类型。

例如：

Echo框架 5.1.0

Echo框架 5.1.0 版本源码包下载，适合关注 RealIP 行为变化、StartConfig.Listener、NewDefaultFS 和观测性中间件入口的开发团队。

下载

type CustomClaims struct {
    jwt.StandardClaims
    UserID   uint   `json:"sub"`
    Username string `json:"username"`
    Role     string `json:"role"`
}
<p>// 注册时指定 Claims 类型
jwtConfig := echojwt.Config{
SigningKey: []byte("secret"),
Claims:     &CustomClaims{},
ContextKey: "user",
}
</p>

取值时直接解包：