场景：
第一次登录，支持多端登录
问题：
当支持多端登录的时候，在放进token前，会进行一次缓存检查，getToken, (gtoken.go 78行）
然后进入getCache里，在这个方法里(gtoken_cache.go 50行),由于缓存里没有key，会log error一下：
g.Log().Error(ctx, "[GToken]cache get error", err)
这样，会导致打印堆栈信息，给日志收集带来不必要的歧义，建议使用Info或者Notice

标准的 gf init 项目
api.v1.user.go
type UserLoginReq struct {
g.Meta path:"/user/login" tags:"user" method:"post" summary:"You first hello api"
Username string json:"username"
Password string json:"password"
}

type UserLoginRes struct {
g.Meta mime:"text/html" example:"string"
}

controller.user.go
func (c *cUser) Login(ctx context.Context, req *v1.UserLoginReq) (res *v1.UserLoginRes, err error) {
fmt.Println(req.Username, req.Password)
return
}

cmd.go
s.Group("/api", func(group *ghttp.RouterGroup) {
group.Middleware(ghttp.MiddlewareHandlerResponse)
group.Bind(
controller.User,
)
s.Run()
}

这种方式该怎么创建 gToken 实例呢？
LoginBeforeFunc: 该函数已经指定了参数类型的啊

使用简单，不过，有没保存用户名什么的，然后不同权限的用户验证的时候，怎么获取当前用户？
初学web，问题低级一点

使用websocket的时候，无法在head里面添加token，但是使用url添加的token，无法识别，解析出来的识别，这种怎么处理呢？

目前gtoken内部中间件方法auth里，没有针对websocket请求的验证，如果有了对websocket的验证支持，功能上就比较齐全了。
现在大一点的项目里，普通http请求和websocket请求一定是并存的，这样使用gtoken无法解决全场景问题，生产环境下比较难以真正的应用起来，所以建议作者能增加对websocket请求验证的支持。

比如，密码登录，短信验证码登录，三方授权登录，在一套gtoken怎么设置loginPath

在 github.com/gogf/gf/v2 v2.0.0-rc3 以上的版本 已经没有 gfile.TempDir 该方法 导致运行报错

nowTime 取的gtime.Now().Millisecond()值，范围[0,999]。refreshTime取的gtime.Now().Millisecond() + m.MaxRefresh，该值正常情况会>999，这样if gconv.Int64(refreshTime) == 0 || nowTime > gconv.Int(refreshTime) { 判断刷新缓存的逻辑就永远执行不到。

func (c *bToken) AuthAfterFunc(r *ghttp.Request, respData gtoken.Resp) { g.Log().Info(r.Context(), "这里是 gftoken 中间件*******") if respData.Success() { g.Log().Info(r.Context(), "每次都走到这里") //todo 往context里面注入用户信息 r.Middleware.Next() } else { response.Error(true, r, "用户信息验证失败", "") r.ExitAll() } }

go get -u github.com/goflyfox/gtoken/gtoken
go: found github.com/goflyfox/gtoken/gtoken in github.com/goflyfox/gtoken v1.4.2
go: gopkg.in/yaml.v3 upgrade => v3.0.0-20210107192922-496545a6307b
go: go.opentelemetry.io/otel upgrade => v0.20.0
go: github.com/gorilla/websocket upgrade => v1.4.2
go: go.opentelemetry.io/otel/trace upgrade => v0.20.0
go: golang.org/x/net upgrade => v0.0.0-20210726213435-c6fcb2dbf985
go: golang.org/x/text upgrade => v0.3.6
go: golang.org/x/sys upgrade => v0.0.0-20210630005230-0f9fa26af87c
go: github.com/grokify/html-strip-tags-go upgrade => v0.0.1
go: github.com/mattn/go-runewidth upgrade => v0.0.13
go: github.com/rivo/uniseg upgrade => v0.2.0

github.com/gogf/gf/net/gtrace

....\pkg\mod\github.com\gogf\[email protected]\net\gtrace\gtrace_baggage.go:40:10: undefined: "go.opentelemetry.io/otel/baggage".ContextWithValues
....\pkg\mod\github.com\gogf\[email protected]\net\gtrace\gtrace_baggage.go:51:10: undefined: "go.opentelemetry.io/otel/baggage".ContextWithValues
....\pkg\mod\github.com\gogf\[email protected]\net\gtrace\gtrace_baggage.go:58:9: undefined: "go.opentelemetry.io/otel/baggage".Set
....\pkg\mod\github.com\gogf\[email protected]\net\gtrace\gtrace_baggage.go:73:11: undefined: "go.opentelemetry.io/otel/baggage".Value
....\pkg\mod\github.com\gogf\[email protected]\net\gtrace\gtrace_span.go:20:32: cannot use opts (type []trace.SpanOption) as type []trace.SpanStartOption in argument to NewTracer().Tracer.Start

@everyone

宣传的时候，说的一套又一套，完了又不好好维护

测试用例报错
=== RUN TestGroupAuthPath
gtoken_test.go:41: Group auth path test
gtoken_test.go:67: error: /system/test auth path error
--- FAIL: TestGroupAuthPath (0.00s)
FAIL

例如：
lpe0YG9uqSN+sc8zL1tF+0frgzo2GtYM5gG2p2X+O+5/Klm1YV1Jn6KJlwOBOAQcSXglG497wth6VUP1H1gWif3hqVtYkZOZLmE+l+sDPYGTsJsT403OJQjTVmASqpC3

func (m *GfToken) Logout(r *ghttp.Request) {
	if !m.LogoutBeforeFunc(r) {
		return
	}

	// 获取请求token
	respData := m.getRequestToken(r)
	if respData.Success() {
		// 删除token
		m.RemoveToken(r.Context(), respData.DataString())
	}

	m.LogoutAfterFunc(r, respData)
}

在源码中，登出是要调用LogoutBeforeFunc和LogoutAfterFunc两个方法的，而我在运用的时候是没有配置这两个方法的，这两个方法打印出来的值为nil，神奇的是这两个函数没有实现，程序却能正常运行，没有panic？
是否golang在函数为nil的时候会自动跳过不执行？

我使用了例子里的函数：

func Login(r *ghttp.Request) (string, interface{}) {
	username := r.GetPostString("username")
	passwd := r.GetPostString("passwd")

	// TODO 进行登录校验
	if username == "" || passwd == "" {
		r.Response.WriteJson(gtoken.Fail("账号或密码错误."))
		r.ExitAll()
	}

	return username, ""

在启动之后会报错退出。报错信息如下：

2021-08-04 16:34:36.982 [INFO] [GToken][params:{"AuthExcludePaths":"","AuthFailMsg":"请求错误或登录超时","AuthPaths":"","CacheKey":"GToken:","CacheMode":1,"EncryptKey":"12345678912345678912345678912345","LoginPath":"/login","Log"/user/logout","MiddlewareType":1,"MultiLogin":false,"Timeout":864000000,"TokenDelimiter":"_"}]start...  
panic: reflect: Elem of invalid type func(*ghttp.Request) (string, interface {})

我猜测是返回的第二个值的问题，看注释说的是
第二个字段是扩展参数user data
我想问一下这个user data应该是什么样的。

目前来看getRequestToken 方法，只能从header头和body或者url中获取，我有个多站点，二级域名和顶级域名共享cookie , 登录成功后把token设置到cookie中了，但是httponly了，前端js不能拿到cookie的token ，能否直接在getRequestToken 中增加一个从cookie中获取token

你好，我想问下LoginPath的路径能不能指定请求方法？
我查了你的源代码用的BindHandler生成的路由，没办法指定请求的方法。因为不想开那么多的口，怕产生安全问题。

目前此框架返回的结果（至少默认的login和logout）用的是gtoken自己的一套返回结果和错误码，该返回结果是否可以自定义（甚至错误信息也想自定义;-)

我知道在 gtoken_resp.go 文件中可以直接修改，有没有不修改库本身文件的方法?

type Resp struct {
	Code int         `json:"code"`
	Msg  string      `json:"message"`
	Data interface{} `json:"data"`
}

建议添加配置项自定义状态返回码

在gf框架里，请求在做对象转换的过程中，token特殊字符会被替换成空。

例如携带有"+"和"/"的token访问下面的接口：

func (m *_menu) Test(ctx context.Context, req *model.PutMenuReq) (res *model.InfoRes, err error) {
	....
}

控制台显示Token不完全，特殊字符处被过滤掉。

路由绑定是这样的：

plToken := &gtoken.GfToken{
  LoginPath:       "/login",
  LoginBeforeFunc: loginFunc,
  LogoutPath:      "/logout",
}

s.Group("/system", func(group *ghttp.RouterGroup) {
group.Middleware(service.Middleware.CORS)
plToken.Middleware(group)

group.ALL("/menu", system.Menu)
}

返回的token还需要解密？加解密方式使用说明也没见有说

s := g.Server(boot.Server)

这种情况好像不行

为什么不在生成TOKEN的同时再生成一个REFRESH_TOKEN呀？

genToken方法给暴漏出来嘛,
要自己写登录逻辑,发现这个给私有化了.

路由拦截器能否不拦截指定路由？因为事实上大多数场景需要拦截的路由居多，不需要拦截的路由居多，有了这个功能后，使用起来会方便很多。

还是说可以用缓存方便一点?

我看文档好像没有这个功能只能
gfToken.Logout(r) 掉线自己

https://itician.org/pages/viewpage.action?pageId=1115974

您好，请教下。我把CacheMode = 2，注释掉了sample1/config/config.toml default那一行就报错如下：

两行都不注释就报错如下：

暂时没找到redis的配置文档说明，目前我的配置如下：

其中gtoken的LoginBeoreFunc对应的函数是在LoginPath路由前执行还是绑定执行呢.我从图片中可以看到执行LoginPath的路由,然后执行了绑定的LoginBeforeFunc函数.不知道这样对吗

例如：假如有系统账号密码登录，微信扫码登录，这个逻辑是否考虑？

我想拦截除了Get外的请求

混合架构下 java 服务怎么验证和刷新?

2020-03-04 21:54:45.561 build error:

github.com/goflyfox/gtoken/gtoken

....\gopath\pkg\mod\github.com\goflyfox\[email protected]\gtoken\gtoken.go:397:41: not enough arguments in call to grand.Str
have (number)
want (string, int)

解决：
line 397 :
// 重新生成uuid
newUuid, err := gmd5.Encrypt(grand.Letters(10))

上才艺

代码配置ru'xia如下

变量配置如下

描述
使用的最新版本安装的 github.com/goflyfox/gtoken v1.4.2
期初以为是我加密秘钥的问题，后来换成gtoken 默认也是提示这个错误

附上请求数据

{
  "isSuccess": true,
  "data": {
    "token": "Q1BFcDFuWXU3K2xCZEdMUGYzam5xYzdLbGJBY2VlU3c4UEo5WGxwVnNBSnZSY0JWZTYxTnBYc0tmcUU2cDh6SFBEN2tLb2F1MVh3NFQ0SzNZOFk3VXBrdGVjNEdwa3JFQnJSaFdrcDAyNnM9",
    "userKey": "dc4778f3a9f145f6c90e123a11a46bf6",
    "uuid": "1bdad1ae172ee83f8eb267899522b41d"
  },
  "errMsg": ""
}

clusterOpts *redis.ClusterOptions

type ClusterOptions struct {
...
TLSConfig *tls.Config
}

//只要集群有密码，tls就需要配置，tls要设置为空，希望修复一下

有打算出2.0版本的吗