使用Golang实现用户认证需定义User结构体并用map模拟存储；2. 通过bcrypt哈希密码保障安全；3. 利用JWT生成带签名的令牌用于身份验证；4. 提供注册登录接口完成用户管理；5. 设计中间件校验JWT以保护受限制路由。
在Golang中实现简单的用户认证功能，核心是处理用户注册、登录以及通过中间件保护受限制的资源。下面是一个基于内存存储和JWT（JSON Web Token）的简易实现方案，适合学习或小型项目使用。
1. 用户结构与数据存储
定义一个用户结构体，并使用map模拟数据库存储：
type User struct {
Username string `json:"username"`
Password string `json:"password"` // 实际应用中应存储哈希值
}
var users = make(map[string]User) // 模拟用户数据库
注意：生产环境中密码必须使用 bcrypt 或其他安全哈希算法加密存储，不能明文保存。
立即学习“go语言免费学习笔记（深入）”；
2. 密码哈希与验证
使用Go标准库中的 golang.org/x/crypto/bcrypt 来安全地处理密码：
import "golang.org/x/crypto/bcrypt"func hashPassword(password string) (string, error) { bytes, err := bcrypt.GenerateFromPassword([]byte(password), 14) return string(bytes), err }
func checkPassword(password, hash string) bool { err := bcrypt.CompareHashAndPassword([]byte(hash), []byte(password)) return err == nil }
注册时调用 hashPassword 存储密码，登录时用 checkPassword 验证。
3. JWT生成与验证
使用 github.com/golang-jwt/jwt/v5 包生成令牌：
import "github.com/golang-jwt/jwt/v5"var jwtKey = []byte("your_secret_key") // 应放在环境变量中
func generateToken(username string) (string, error) { claims := &jwt.MapClaims{ "username": username, "exp": time.Now().Add(24 * time.Hour).Unix(), } token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims) return token.SignedString(jwtKey) }
该函数返回一个有效期为24小时的JWT字符串。
功能简介：1.用户留言功能2.用户定货功能3.定制货货功能4.定制网页样式和其实设置(比如主页)5.强大的管理功能(现在的程序都是管理功能大于应用功能:)6.管理功能支持查看订货单，留言，分页，删除等功能管理页面：login.asp管理密码：admin
4. 注册与登录接口
使用 net/http 编写两个处理函数：
func register(w http.ResponseWriter, r *http.Request) {
var user User
json.NewDecoder(r.Body).Decode(&user)
if _, exists := users[user.Username]; exists {
http.Error(w, "用户已存在", http.StatusConflict)
return
}
hashed, _ := hashPassword(user.Password)
users[user.Username] = User{Username: user.Username, Password: hashed}
w.WriteHeader(http.StatusCreated)
json.NewEncoder(w).Encode("注册成功")
}
func login(w http.ResponseWriter, r *http.Request) {
var user User
json.NewDecoder(r.Body).Decode(&user)
storedUser, exists := users[user.Username]
if !exists || !checkPassword(user.Password, storedUser.Password) {
http.Error(w, "用户名或密码错误", http.StatusUnauthorized)
return
}
token, _ := generateToken(user.Username)
json.NewEncoder(w).Encode(map[string]string{"token": token})}
5. 认证中间件保护路由
编写中间件检查请求头中的JWT：
func authMiddleware(next http.HandlerFunc) http.HandlerFunc {
return func(w http.ResponseWriter, r *http.Request) {
tokenString := r.Header.Get("Authorization")
if tokenString == "" {
http.Error(w, "未提供令牌", http.StatusUnauthorized)
return
}
// 去除 "Bearer " 前缀
tokenString = strings.TrimPrefix(tokenString, "Bearer ")
claims := &jwt.MapClaims{}
token, err := jwt.ParseWithClaims(tokenString, claims, func(token *jwt.Token) (interface{}, error) {
return jwtKey, nil
})
if err != nil || !token.Valid {
http.Error(w, "无效或过期的令牌", http.StatusUnauthorized)
return
}
next(w, r)
}}
将需要保护的路由包裹在中间件中：
http.HandleFunc("/protected", authMiddleware(func(w http.ResponseWriter, r *http.Request) {
fmt.Fprintf(w, "你已通过认证！")
}))
客户端请求时需在Header中添加：
Authorization: Bearer
基本上就这些。这个方案实现了基础的注册、登录和权限控制，适合快速原型开发。实际部署时建议加入输入校验、刷新令牌机制、HTTPS 和更完善的错误处理。
