Golang实现用户认证系统教程
时间:2025-09-02 23:28:33 366浏览 收藏
本教程将引导你使用 Golang 构建一个基础的用户认证系统,包含用户注册、登录、以及利用 JWT(JSON Web Token)实现鉴权和保护路由。我们将采用 Gin 框架快速搭建 Web 服务,并使用 GORM 作为 ORM 操作 SQLite 数据库,实现用户信息的存储和管理。为了保障用户密码安全,我们将使用 bcrypt 算法进行哈希加密。核心在于 JWT 中间件的实现,它将验证用户身份,确保只有授权用户才能访问受保护的路由。通过本教程,你将掌握 Golang Web 开发中的用户认证流程,为构建更复杂的应用打下坚实基础,并能轻松扩展现有功能。
实现用户认证系统,包含注册、登录、JWT鉴权及受保护路由。项目结构清晰,使用Gin框架与GORM操作SQLite数据库,通过bcrypt哈希密码,JWT实现中间件鉴权,适合学习扩展。
用Golang实现一个基础的用户认证系统,核心功能包括用户注册、登录、JWT鉴权和受保护的路由访问。整个项目结构清晰,适合学习和扩展。
项目结构设计
一个合理的项目结构有助于后期维护和扩展:
- main.go:程序入口,路由配置
- handlers/:处理HTTP请求逻辑
- models/:定义用户结构体和数据库操作
- middleware/:JWT鉴权中间件
- utils/:工具函数,如密码哈希、生成JWT
- database/:数据库连接初始化
用户模型与数据库连接
使用SQLite或PostgreSQL存储用户信息。这里以SQLite为例,使用gorm
作为ORM。
定义用户模型:
package modelstype User struct { ID uint
gorm:"primaryKey"
Username stringgorm:"unique;not null"
Password stringgorm:"not null"
}
初始化数据库连接:
package databaseimport ( "gorm.io/driver/sqlite" "gorm.io/gorm" )
var DB *gorm.DB
func Init() { var err error DB, err = gorm.Open(sqlite.Open("users.db"), &gorm.Config{}) if err != nil { panic("failed to connect database") } DB.AutoMigrate(&User{}) }
注册与登录接口
在handlers/auth.go
中实现注册和登录逻辑。
注册:接收用户名密码,密码哈希后存入数据库。
func Register(c *gin.Context) { var user models.User if err := c.ShouldBindJSON(&user); err != nil { c.JSON(400, gin.H{"error": "invalid input"}) return }hashedPassword, _ := utils.HashPassword(user.Password) user.Password = hashedPassword
if err := database.DB.Create(&user).Error; err != nil { c.JSON(400, gin.H{"error": "username already exists"}) return }
c.JSON(201, gin.H{"message": "user created"}) }
登录:验证凭据,签发JWT。
func Login(c *gin.Context) { var input models.User if err := c.ShouldBindJSON(&input); err != nil { c.JSON(400, gin.H{"error": "invalid input"}) return }var user models.User if err := database.DB.Where("username = ?", input.Username).First(&user).Error; err != nil { c.JSON(401, gin.H{"error": "invalid credentials"}) return }
if !utils.CheckPasswordHash(input.Password, user.Password) { c.JSON(401, gin.H{"error": "invalid credentials"}) return }
token, err := utils.GenerateJWT(user.Username) if err != nil { c.JSON(500, gin.H{"error": "could not generate token"}) return }
c.JSON(200, gin.H{"token": token}) }
JWT中间件实现鉴权
在middleware/auth.go
中实现JWT验证中间件。
package middlewareimport ( "net/http" "strings" "github.com/dgrijalva/jwt-go" "github.com/gin-gonic/gin" )
var jwtKey = []byte("my_secret_key")
func AuthMiddleware() gin.HandlerFunc { return func(c *gin.Context) { authHeader := c.GetHeader("Authorization") if authHeader == "" { c.JSON(401, gin.H{"error": "missing authorization header"}) c.Abort() return }
tokenString := strings.TrimPrefix(authHeader, "Bearer ") claims := &jwt.StandardClaims{} token, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) { return jwtKey, nil }) if err != nil || !token.Valid { c.JSON(401, gin.H{"error": "invalid or expired token"}) c.Abort() return } c.Set("username", claims.Subject) c.Next()} }
保护路由示例:
router.GET("/protected", middleware.AuthMiddleware(), func(c *gin.Context) { username := c.MustGet("username").(string) c.JSON(200, gin.H{"message": "hello " + username}) })
工具函数封装
在utils/jwt.go
中生成JWT:
package utilsimport ( "time" "github.com/dgrijalva/jwt-go" )
var jwtKey = []byte("my_secret_key")
func GenerateJWT(username string) (string, error) { claims := &jwt.StandardClaims{ Subject: username, ExpiresAt: time.Now().Add(24 * time.Hour).Unix(), }
token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) return token.SignedString(jwtKey) }
密码哈希使用bcrypt
:
package utilsimport ( "golang.org/x/crypto/bcrypt" )
func HashPassword(password string) (string, error) { bytes, err := bcrypt.GenerateFromPassword([]byte(password), 12) return string(bytes), err }
func CheckPasswordHash(password, hash string) bool { err := bcrypt.CompareHashAndPassword([]byte(hash), []byte(password)) return err == nil }
基本上就这些。运行程序后,先注册用户,再用返回的token请求受保护接口。整个流程简单清晰,适合初学者理解Golang Web开发和认证机制。
终于介绍完啦!小伙伴们,这篇关于《Golang实现用户认证系统教程》的介绍应该让你收获多多了吧!欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识,快来关注吧!
-
505 收藏
-
502 收藏
-
502 收藏
-
502 收藏
-
502 收藏
-
249 收藏
-
181 收藏
-
328 收藏
-
296 收藏
-
366 收藏
-
404 收藏
-
397 收藏
-
425 收藏
-
362 收藏
-
200 收藏
-
377 收藏
-
124 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 立即学习 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 立即学习 511次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 立即学习 499次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 立即学习 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 立即学习 484次学习