如何使用 go gin 从 Auth0 jwt 令牌检索权限
问题内容
我正在学习 go，想使用 auth0 设置一个简单的应用程序。 使用他们的教程，我能够为我的 api 端点设置基本身份验证。 现在我想使用 jwt 令牌添加权限处理。 因此，我为 api 端点激活了 RBAC 并添加了权限。 我使用教程中的流程进行自定义声明，但用它编写了我自己的中间件并将其调整为与杜松子酒一起使用。
func NeedsPermission(expectedScope string) gin.HandlerFunc { return func(context *gin.Context) { token := context.Request.Context().Value(jwtmiddleware.ContextKey{}).(*validator.ValidatedClaims) claims := token.CustomClaims.(*CustomClaims) if !claims.HasScope(expectedScope) { context.AbortWithStatus(403) } context.Next() } }登录后复制
