主页 / user-563085

Willy Durt's questions

Martin Hope
Willy Durt
Asked: 2023-09-04 20:34:07 +0000 UTC
  • 5

当用户注册时，他被赋予一个角色，随后可能会有更多角色，即逻辑是一个用户可以拥有多个角色。当您进入站点时，后端会向数据库发出请求，在数据库中提取所有角色以及用户 ID，然后生成令牌并将其发送给客户端。该令牌随后用于获取对 REST API 端点的访问权限。编写了一个函数，其中我对令牌进行反序列化并删除角色，然后在句柄中简单地检查这些角色是否有权访问句柄。下面是生成token的代码：

token := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{
            "user_id": existingUserID, // получаем запросом к бд
            "roles":   roles, // получаем запросом к бд
        })
        log.Printf("user_id: %v\n", existingUserID)
        log.Printf("roles: %v\n", roles)
        tokenString, err := token.SignedString([]byte(os.Getenv("SECRET_KEY")))
        if err != nil {
            c.JSON(500, gin.H{"message": "Failed to generate token", "error": err})
            return
        }

下面是我如何对令牌进行 Desariize 并尝试从中提取角色的代码：

package auth

import (
    "errors"
    "log"
    "os"

    "github.com/dgrijalva/jwt-go"
)

func CheckUserRole(tokenString string) ([]string, error) {

    log.Printf("Received token: %s", tokenString)

    token, err := jwt.Parse(tokenString, func(t *jwt.Token) (interface{}, error) {
        return []byte(os.Getenv("SECRET_KEY")), nil
    })
    if err != nil || !token.Valid {
        log.Printf("Error parsing token: %v", err)
        return nil, errors.New("Invalid token")
    }

    claims, ok := token.Claims.(jwt.MapClaims)
    if !ok {
        log.Printf("Error getting claims from token")
        return nil, errors.New("Invalid token claims")
    }

    roles, ok := claims["roles"].([]string)
    if !ok {
        log.Printf("Roles not found in token")
        return nil, errors.New("Roles not found in token")
    }

    log.Printf("User roles: %v", roles)

    return roles, nil
}

一般来说，问题是在令牌中找不到角色：Roles not find in token。不知道为什么，我已经做了一百万次调试结论，所有的角色都定义正确了。以下是声明的输出： Claims: map[roles:[22 18] user_id:9] 最有可能的是我试图将它们错误地添加到角色中，但一切似乎都是正确的

golang
Martin Hope
Willy Durt
Asked: 2023-08-08 14:54:12 +0000 UTC
  • 5

我正在为在 golang 中实现的 REST API 编写文档，我决定使用 swag 库，其描述位于此链接https://github.com/swaggo/swag，我按照说明和要点做了所有事情，首先我在代码中添加了注释，然后我下载了 go install github.com/swaggo/swag/cmd/swag@latest，然后我运行了 swag init，它生成了文档，之后我运行了 go run mai.go 代码并逻辑上http://localhost:8080/swagger/index.html 上应该有文档，但它返回 404 页面未找到。也许有人已经遇到过类似的问题，请告诉我们什么先决条件可以导致这一刻或者我可能错过了 main.go 的内容：

package main

import (
    "api/Routes"
)

const version = "1.0.0"

//@title REST API
//@version 1.0.0
//@description My REST API
// @contact.name contact to developers
// @contact.email example@gmail.com
// @host localhost:8080
// @BasePath /api/v1
func main() {
    Routes.BaseRouter()
}

其他项目都被禁用，所以只有他可以监听8080端口

这是 api\Routes：

package Routes

    import (
        "api/Handlers"
        "log"
    
        "github.com/gin-contrib/cors"
        "github.com/gin-gonic/gin"
    )
    
    func BaseRouter() {
        router := gin.Default()
        router.Use(cors.Default())
        router.POST("/api/v1/orders", Handlers.PostOrders)
        router.GET("/api/v1/orders/:orderId/boxes", Handlers.GetBoxes)
    
        err := router.Run("localhost:8080")
        if err != nil {
            log.Println("Error running router: ", err)
        }
    
    }
golang