Как сервер получает jwt от клиента?

Question

[Nube]

Для меня является магией нижеследующее :
Мне нужно получить jwt, когда пользователь запросит у меня страницу .
Откуда мне извлекать jwt, из запроса ?
Если да то как браузер знает что мне надо передать jwt ?

я набросал псевдокод код, что бы точнее объяснить свою мысль
когда пользователь вводит адрес я его встречаю функций IndexHandler
и проверяю есть ли jwt функций GetClientToken(), но я не знаю как проверит наличие токена(

func IndexHandler(writer http.ResponseWriter, request *http.Request) {

	if request.Method != "GET"{	return}else {

		// проверить наличие и валидность токена
		token,res := utils.GetClientToken()

		if res != true {
			render.DefaultIndexRender(writer)
			return
		}
		// если токен есть извлекаем из него данные
		uid,err := utils.DecodeJWT(token)
		if err != nil {}
		render.IndexRender(uid,writer)

	}

Спасибо!

Comments

[Станислав Б]

вот тут советуют слать в заголовке Authorization

Whenever the user wants to access a protected route or resource, the user agent should send the JWT, typically in the Authorization header using the Bearer schema. The content of the header should look like the following:

Authorization: Bearer token

[Nube]

Станислав Б, Спасибо, но как мне передать ? использовать js если да то получается мне нужно что бы загрузился скрипт js, а потом он перезагрузил страницу и оправил тот самый заголовок ?

Answer 1

[awesomer]

Читай документацию к конкретно твоему серверу.
Обычно не в запросе, а в http-header˛ под именем Authorization
https://stackoverflow.com/questions/11068892/oauth...

Answer 2

[Pavel Shvedov]

обычно с клиента передают токен в http заголовках

Comments

[Nube]

Хорошо, но как передать с клиента ? использовать js ?

[Pavel Shvedov]

Nube, да

[Nube]

Pavel Shvedov, пожалуй лучший ответ, который я получал ))