echo框架中echo-jwt/v4解析jwt后将jwt.token存入c.get("user")，需断言为jwt.token再取.claims；若用自定义claims结构体，须在配置中指定并实现valid()方法。
echo-jwt/v4 解析后用户信息存在 c.Get("user") 里，直接断言即可
echo-jwt/v4 中间件验证通过后，会把解析好的 *jwt.Token 存进 Echo Context 的 "user" key（默认值），不是字符串、不是 map，是原始的 jwt.Token 指针。你不能直接用 c.Get("user").(map[string]interface{})，会 panic。
正确做法是类型断言成 *jwt.Token，再取 .Claims：
token := c.Get("user").(*jwt.Token)
claims := token.Claims.(jwt.MapClaims)
name := claims["name"].(string)
user_id := int64(claims["user_id"].(float64)) // 注意：JSON number 默认是 float64
- 必须先确认
c.Get("user") != nil，否则断言失败 panic - 如果用了自定义
Claims结构体（比如实现了jwt.Claims接口），就按对应结构体断言，别硬转jwt.MapClaims -
echo-jwt不自动帮你做字段类型转换，exp/iat等时间戳字段在MapClaims里仍是float64，需手动转int64
为什么 c.Get("user") 有时是 nil？常见拦截点漏了
最常踩的坑：你在未经过 echo-jwt 中间件的路由里调 c.Get("user")，比如 /login 或 /public 路由，此时 "user" 根本没被设置，返回 nil。
- 检查路由是否被
echo-jwt中间件包裹：用Group()隔离受保护路由，别全局e.Use()后又在登录接口里取 user - 确认请求带了合法
Authorization: Bearer <token></token>头；缺头、格式错（比如写成Token xxx）、或用了错误AuthScheme都会导致中间件跳过赋值 - 若配置了
JWTConfig.TokenLookup = "query:token"，但请求走的是 header，那也取不到 —— 中间件根本不会触发解析 - 签名或过期校验失败时，
echo-jwt直接返回 401，不会执行后续 handler，自然也没机会访问c.Get("user")
jwt.MapClaims 取字段前务必做类型检查，别信文档里的“一定存在”
JWT payload 是客户端可控的，name、user_id 这些字段可能缺失、类型错（比如传字符串代替数字）、甚至为空。直接 claims["xxx"].(string) 在生产环境极易 panic。
Echo框架 5.1.0
下载
Echo框架 5.1.0 版本源码包下载，适合关注 RealIP 行为变化、StartConfig.Listener、NewDefaultFS 和观测性中间件入口的开发团队。
安全写法是逐层判断：
if name, ok := claims["name"].(string); ok && name != "" {
// 安全使用 name
} else {
return echo.NewHTTPError(http.StatusUnauthorized, "missing or invalid name claim")
}
- 所有业务关键字段（如
user_id、role）都应显式检查存在性和类型 - 数值型字段（
user_id,exp）先float64断言，再转int64，并检查是否为整数（math.Floor(v) == v） - 避免用
claims["exp"] != nil判断过期 ——echo-jwt已在校验阶段处理了exp，这里只管业务字段
想用结构体绑定？得配 JWTConfig.Claims 并实现 Valid()
如果你希望直接绑定到自定义结构体（比如 type UserClaims struct { UserID uint `json:"user_id"` Role string `json:"role"` Exp int64 `json:"exp"` }），不能只靠 MapClaims 强转。
必须在 echo-jwt 配置里指定 Claims 字段，并让结构体实现 Valid() 方法（否则 echo-jwt 会跳过时间校验）：
config := middleware.JWTConfig{
SigningKey: []byte("secret"),
Claims: &UserClaims{}, // 注意：是指针
}
e.Use(middleware.JWTWithConfig(config))
-
Claims必须是指针类型，否则运行时报reflect.SetMapIndex: value of type ... is not assignable to type map[string]interface{} -
UserClaims必须嵌入jwt.StandardClaims或自行实现全部Valid()逻辑，否则exp/nbf校验失效 - 此时
c.Get("user").(*jwt.Token).Claims就是*UserClaims，可直接类型断言
