令牌簽名後 JWT 聲明不保留

php小編香蕉在本文中將介紹JWT（JSON Web Token）中的一個重要概念：令牌簽名。 JWT是一種用於在網路應用之間傳遞訊息的安全標準。在JWT中，令牌簽名是一種保護令牌完整性和真實性的機制。一旦令牌被簽名，任何對令牌的篡改或偽造將立即被偵測到。然而，有時候我們可能需要在某些情況下不保留JWT聲明的簽名，本文將詳細解釋如何實現這項需求。

問題內容

我有以下程式碼。我正在使用自訂聲明創建一個 json web 令牌（使用 golang-jwt）。問題是，當我使用密鑰（方法 = hs256）簽署令牌然後解析令牌時，聲明會發生更改。我犯了什麼錯誤。

程式碼：

package main

import (
    "fmt"
    "time"

    "github.com/golang-jwt/jwt/v4"
)

type mycustomclaims struct {
    userid int
    jwt.registeredclaims
}

func (app *config) generatejwt(userid int) {

    //code to generate jwt
    jt := jwt.newwithclaims(jwt.signingmethodhs256, mycustomclaims{
        userid,
        jwt.registeredclaims{
            expiresat: jwt.newnumericdate(time.now().add(3 * time.hour)),
            issuedat:  jwt.newnumericdate(time.now()),
        },
    })

    fmt.println("what was put", jt.claims.(mycustomclaims).userid)
    token, _ := jt.signedstring(app.secret)

    //code to check whether claims are retained
    parsed_token, _ := jwt.parsewithclaims(token, &mycustomclaims{}, func(t *jwt.token) (interface{}, error) {
        return app.secret, nil
    })

    fmt.println("what was parsed", parsed_token.claims.(*mycustomclaims).userid)

}

輸出

What was put 8
What was parsed 0

解決方法

您必須匯出使用者 id 欄位（使其以大寫字母開頭）。未匯出的欄位無法進行 json 編碼。

type MyCustomClaims struct {
    UserID int `json:"userid"`
    jwt.RegisteredClaims
}

以上是令牌簽名後 JWT 聲明不保留的詳細內容。更多資訊請關注PHP中文網其他相關文章！