Авторизация: JSON Web Token

package main

import (
    "github.com/golang-jwt/jwt/v4"
)

// Claims — структура утверждений, которая включает стандартные утверждения и 
// одно пользовательское UserID
type Claims struct {
    jwt.RegisteredClaims
    UserID int
}

func main() {
    
} 

type RegisteredClaims struct {
    
    // The `iss` (Issuer) claim. Смотрите в спецификации:
    // https://datatracker.ietf.org/doc/html/rfc7519#section-4.1.1
    Issuer string `json:"iss,omitempty"`

    // The `sub` (Subject) claim. Смотрите в спецификации:
    // https://datatracker.ietf.org/doc/html/rfc7519#section-4.1.2
    Subject string `json:"sub,omitempty"`

    // The `aud` (Audience) claim. Смотрите в спецификации:
    // https://datatracker.ietf.org/doc/html/rfc7519#section-4.1.3
    Audience ClaimStrings `json:"aud,omitempty"`

    // The `exp` (Expiration Time) claim. Смотрите в спецификации:
    // https://datatracker.ietf.org/doc/html/rfc7519#section-4.1.4
    ExpiresAt *NumericDate `json:"exp,omitempty"`

    // The `nbf` (Not Before) claim. Смотрите в спецификации:
    // https://datatracker.ietf.org/doc/html/rfc7519#section-4.1.5
    NotBefore *NumericDate `json:"nbf,omitempty"`

    // The `iat` (Issued At) claim. Смотрите в спецификации:
    // https://datatracker.ietf.org/doc/html/rfc7519#section-4.1.6
    IssuedAt *NumericDate `json:"iat,omitempty"`

    // the `jti` (JWT ID) claim. Смотрите в спецификации:
    // https://datatracker.ietf.org/doc/html/rfc7519#section-4.1.7
    ID string `json:"jti,omitempty"`
} 

package main

import (
    "github.com/golang-jwt/jwt/v4"
)

// Claims — структура утверждений, которая включает стандартные утверждения 
// и одно пользовательское — UserID
type Claims struct {
    jwt.RegisteredClaims
    UserID int
}

const TOKEN_EXP = time.Hour * 3
const SECRET_KEY = "supersecretkey"

func main() {
    tokenString, err := BuildJWTString()
    if err != nil {
        log.Fatal(err)
    }

    fmt.Println(tokenString)
}

// BuildJWTString создаёт токен и возвращает его в виде строки.
func BuildJWTString() (string, error) {
    // создаём новый токен с алгоритмом подписи HS256 и утверждениями — Claims
    token := jwt.NewWithClaims(jwt.SigningMethodHS256, Claims {
        RegisteredClaims: jwt.RegisteredClaims{
            // когда создан токен
            ExpiresAt: jwt.NewNumericDate(time.Now().Add(TOKEN_EXP)),
        },
        // собственное утверждение
        UserID: 1,
    })

    // создаём строку токена
    tokenString, err := token.SignedString([]byte(SECRET_KEY))
    if err != nil {
        return "", err
    }

    // возвращаем строку токена
    return tokenString, nil
} 

type NumericDate struct {
    time.Time
} 

func GetUserID(tokenString string) int {
    // создаём экземпляр структуры с утверждениями
    claims := &Claims{}
    // парсим из строки токена tokenString в структуру claims
    jwt.ParseWithClaims(tokenString, claims, func(t *jwt.Token) (interface{}, error) {
        return []byte(SECRET_KEY), nil
    })

    // возвращаем ID пользователя в читаемом виде
    return claims.UserID
} 

func GetUserId(tokenString string) int {
    claims := &Claims{}
    token, err := jwt.ParseWithClaims(tokenString, claims,
    func(t *jwt.Token) (interface{}, error) {
        return []byte(SECRET_KEY), nil
    })
    if err != nil {
        return -1
    }

    if !token.Valid {
        fmt.Println("Token is not valid")
        return -1
    }

    fmt.Println("Token is valid")
    return claims.UserID    
} 

func GetUserId(tokenString string) int {
    claims := &Claims{}
    token, err := jwt.ParseWithClaims(tokenString, claims,
    func(t *jwt.Token) (interface{}, error) {
        if _, ok := t.Method.(*jwt.SigningMethodHMAC); !ok {
            return nil, fmt.Errorf("unexpected signing method: %v", t.Header["alg"])
        }
        return []byte(SECRET_KEY), nil
    })
    if err != nil {
        return -1
    }

    if !token.Valid {
        fmt.Println("Token is not valid")
        return -1
    }

    fmt.Println("Token os valid")
    return claims.UserID