jwt - 如何从 go-swagger 中的 API 处理程序函数访问 JWT 声明？

Question

我正在使用 go-swagger 和 BearerAuth使用 JWT token 。除了实际 token ，我还收到了包含用户名等数据的声明。

我如何访问 api.ItemsCreateItemHandler 中的声明下面的功能？

package restapi

func configureAPI(api *operations.MyAPI) http.Handler {
    api.BearerAuth = func(token string) (interface{}, error) {
        jwtToken := strings.Replace(token, "Bearer ", "", -1)
        // skipped token verification

        claims, _ := parsedToken.Claims.(jwt.MapClaims)
  }

  api.ItemsCreateItemHandler = items.CreateItemHandlerFunc(func(params items.CreateItemParams, principal interface{}) middleware.Responder {
    // FIXME: Here I need to be able to access JWT claims
    if err := createItem(params.Body, claims); err != nil {
            return nil // handle error
        }
        return items.NewCreateItemCreated()
    })
}

Answer 1

首先您的 BearerAuth实现旨在返回安全主体(在这种情况下可以是您的声明)，此值随后将传递给您的处理程序 principal争论。
所以这样做的方法是:

package restapi

import (
    jwt "github.com/dgrijalva/jwt-go"
    // ...
)

func configureAPI(api *operations.MyAPI) http.Handler {
    api.BearerAuth = func(token string) (interface{}, error) {
        jwtToken := strings.Replace(token, "Bearer ", "", -1)
        // skipped token verification
        claims, _ := parsedToken.Claims.(jwt.MapClaims)
        return claims, nil
    }

    api.ItemsCreateItemHandler = items.CreateItemHandlerFunc(func(params items.CreateItemParams, principal interface{}) middleware.Responder {
        claims, ok := principal.(jwt.MapClaims)
        if !ok {
            // handle error
        }
        if err := createItem(params.Body, claims); err != nil {
            return nil // handle error
        }
        return items.NewCreateItemCreated()
    })
}

您可以通过使用 --principal jwt.MapClaims 来减少麻烦。选项 swagger generate以便它使用这种类型的声明而不是 interface{} .