1. 身份验证和OAuth

用于实施认证方案的库。

authboss - Web的模块化身份验证系统。它尝试删除尽可能多的样板文件和“硬东西”，以便每次在Go中启动新的Web项目时，都可以将其插入，配置并开始构建应用程序，而不必每次都构建身份验证系统。
branca - Branca令牌的Golang实现。
casbin - 授权库，支持ACL，RBAC，ABAC等访问控制模型。
cookiestxt - 提供cookies.txt文件格式的解析器。
go-jose - JOSE工作组的JSON Web令牌，JSON Web签名和JSON Web加密规范的相当完整的实现。
go-oauth2-server - server-用Golang编写的独立，符合规范的OAuth2服务器。
gologin - 用于使用OAuth1和OAuth2身份验证提供程序登录的可链接处理程序。
gorbac - 在Golang中提供基于角色的轻量级访问控制（RBAC）实现。
goth - 提供一种简单，干净且惯用的方式来使用OAuth和OAuth2。开箱即用地处理多个提供程序。
httpauth - HTTP身份验证中间件。
jeff - 具有可插入后端的简单，灵活，安全且惯用的Web会话管理。
jwt - JSON Web令牌（JWT）的简洁易用实现。
jwt - 轻量级JSON Web令牌（JWT）库。
jwt-auth - 用于Golang http服务器的JWT中间件，具有许多配置选项。
jwt-go - JSON Web令牌（JWT）的Golang实现。
loginsrv -具有可插入后端的JWT登录微服务，例如OAuth2（Github），htpasswd和osiam。
oauth2 - goauth2的后继者。JWT，Google API，Compute Engine和App Engine支持随附的通用OAuth 2.0程序包。
osin - Golang OAuth2服务器库。
paseto - 平台无关安全令牌（PASETO）的Golang实现。
permissions2 - 用于跟踪用户，登录状态和权限的库。使用安全的cookie和bcrypt。
rbac - 用于Go应用程序的简约RBAC软件包。
scope - 在Go中轻松管理OAuth2范围。
scs - HTTP服务器的会话管理器。
securecookie - 高效的安全cookie编码/解码。
session - Web服务器的Go会话管理（包括对Google App Engine-GAE的支持）。
sessiongate-go - go-使用SessionGate Redis模块进行的会话管理。
sessions - 用于go http服务器的简单，高性能，高度可定制的会话服务。
sessionup - 简单而有效的HTTP会话管理和标识包。
signedvalue - -签署并兼容时间戳的字符串Tornado's create_signed_value, decode_signed_value, 以及 set_secure_cookie 和 get_secure_cookie.
sjwt - 简单的jwt生成器和解析器。
gin-oauth2 - 使用OAuth2的Gin Framework用户的中间件