我正在用 Golang 構建一個 web api。我想在這個 API 中實現身份驗證，所以我在看 JWT。在dgrijalva/jwt-go的 JWT 實現中，給出了以下示例：token := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{ "foo": "bar", "nbf": time.Date(2015, 10, 10, 12, 0, 0, 0, time.UTC).Unix(),})tokenString, err := token.SignedString(hmacSampleSecret)hmacSampleSecret用于簽署密鑰。出于安全原因，這應該是.envhmacSampleSecret文件中的字符串嗎？或者這個值是否應該偶爾輪換和過期？如果推薦最后一個，是否已經有我可以使用的實現？
1 回答
湖上湖
TA貢獻2003條經驗 獲得超2個贊
如果您想使用 SHA256 算法進行 jwt 簽名，那么您應該在 .env 文件中生成并存儲長隨機密鑰。
秘密應該是靜態的，不要太擔心安全性，任何人幾乎不可能暴力破解并找到你的秘密。
你不需要改變你的秘密:)
- 1 回答
- 0 關注
- 117 瀏覽
添加回答
舉報
0/150
提交
取消