Golang - 如何获得 mux 的授权？

Question

我是 Golang 的新初学者，我开始使用 JWT 学习 Gorilla/Mux。我刚刚成功注册用户到 MongoDB，然后登录。我用Postman来测试。但是当我尝试浏览受保护的路线时。我在验证中收到错误“缺少身份验证令牌”。邮递员如何获得浏览受保护路由的授权？下面是注册和登录的代码：路由器功能func Router() *mux.Router {    router := mux.NewRouter().StrictSlash(true)  router.Use(CommonMiddleware)  //router.HandleFunc("/", middleware.TestAPI).Methods("GET", "OPTIONS")  router.HandleFunc("/register", middleware.RegisterHandler).Methods("POST", "OPTIONS")  router.HandleFunc("/login", middleware.LoginHandler).Methods("POST", "OPTIONS")  secure := router.PathPrefix("/auth").Subrouter()  secure.Use(auth.JwtVerify)    secure.HandleFunc("/api/task", middleware.GetAllTask).Methods("GET", "OPTIONS")    secure.HandleFunc("/api/task", middleware.CreateTask).Methods("POST", "OPTIONS")    secure.HandleFunc("/api/task/{id}", middleware.TaskComplete).Methods("PUT", "OPTIONS")    secure.HandleFunc("/api/undoTask/{id}", middleware.UndoTask).Methods("PUT", "OPTIONS")    secure.HandleFunc("/api/deleteTask/{id}", middleware.DeleteTask).Methods("DELETE", "OPTIONS")    secure.HandleFunc("/api/deleteAllTask", middleware.DeleteAllTask).Methods("DELETE", "OPTIONS")    return router}func CommonMiddleware(next http.Handler) http.Handler {  return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {    w.Header().Add("Content-Type", "application/json")    w.Header().Set("Access-Control-Allow-Origin", "*")    w.Header().Set("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE")    next.ServeHTTP(w, r)  })}注册功能func RegisterHandler(w http.ResponseWriter, r *http.Request) {  w.Header().Set("Content-Type", "application/json")  var user models.User  body, _ := ioutil.ReadAll(r.Body)  err := json.Unmarshal(body, &user)  var res models.ResponseResult  if err != nil {    res.Error = err.Error()    json.NewEncoder(w).Encode(res)    return  }

Answer 1

由于您正在检查请求标头中的令牌x-access-token，因此需要在发送请求时添加相同的令牌。这可以在 Postman 中轻松完成，如下所示 -

我用过的路由器是 -

包主

func router() *mux.Router {

    router := mux.NewRouter().StrictSlash(true)

    secure := router.PathPrefix("/auth").Subrouter()

    secure.Use(auth.JwtVerify)

    secure.HandleFunc("/api", middleware.ApiHandler).Methods("GET")

    return router

}

func main() {

    r := router()

    http.ListenAndServe(":8080", r)

}

我使用的中间件是 -

包授权

func JwtVerify(next http.Handler) http.Handler {

    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {

        var header = r.Header.Get("x-access-token")

        json.NewEncoder(w).Encode(r)

        header = strings.TrimSpace(header)

        if header == "" {

            w.WriteHeader(http.StatusForbidden)

            json.NewEncoder(w).Encode("Missing auth token")

            return

        } else {

            json.NewEncoder(w).Encode(fmt.Sprintf("Token found. Value %s", header))

        }

        next.ServeHTTP(w, r)

    })

}

处理程序是 -

封装中间件

func ApiHandler(w http.ResponseWriter, r *http.Request) {

    w.WriteHeader(http.StatusOK)

    w.Header().Set("Content-Type", "application/json")

    json.NewEncoder(w).Encode("SUCCESS!")

    return

}

Answer 2

您可以在授权部分传递令牌：