通过实例理解Go Web身份认证的几种方式
💡
原文中文，约28000字，阅读约需67分钟。
📝
内容提要
本文介绍了HTTP身份认证机制，包括Basic Auth、HTTP Digest认证和Token认证。其中，JWT格式最广泛使用，由头部、载荷和签名三部分组成，可通过第三方库或自己实现生成token的函数来实现。
🎯
关键要点
- 身份认证是Web应用开发中的关键环节，负责验证用户身份。
- 身份认证的英文是Authentication，简写为AuthN，通常先进行AuthN，再进行授权AuthZ。
- 身份认证的三要素包括：你知道的东西（如密码）、你拥有的东西（如令牌）、你本身的特征（如生物识别）。
- Web应用和API服务在身份认证上有不同的交互方式、数据格式和安全关注点。
- 安全信道是身份认证的前提，常用的方式是HTTPS。
- 基于密码的认证是最常见的Web应用认证方式，通常通过用户名和密码进行验证。
- Session机制可以延续用户的身份认证状态，服务端保存Session信息。
- Basic Auth是HTTP最原始的身份验证方式，存在安全性问题。
- HTTP Digest认证通过哈希算法提高了安全性，避免明文传输密码。
- Token认证，特别是JWT，因其无状态和适合分布式架构而受到青睐。
- 一次性密码（OTP）是一种只能使用一次的密码，安全性高，常用于用户登录和注册。
- 随着技术进步，传统密码认证方式可能会被更安全的无密码认证方式取代。
➡️
