JSON Web Token（JWT）是一种用于在网络应用之间安全传递信息的开放标准。在前后端分离的应用中，JWT可以用于验证用户身份和授权请求。在本文中，我将解释如何使用Go语言验证来自前端的JWT。

解码JWT

要验证JWT，首先需要对JWT进行解码。在Go语言中，可以使用比较流行的github.com/dgrijalva/jwt-go库进行解码。

首先，通过导入所需的库来开始：

import (
	"fmt"
	"github.com/dgrijalva/jwt-go"
)

然后，可以使用Parse方法来解析JWT并将其存储在一个类型为*jwt.Token的变量中：

token, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) {
	return []byte("your-secret-key"), nil
})

这里的tokenString是前端传递给我们的JWT字符串，your-secret-key需要替换为应用程序的密钥。如果解码失败，将返回一个错误。否则，可以继续验证JWT。

验证JWT签名

一旦JWT解码成功，我们就可以开始验证它的签名。这是确保JWT未被篡改的重要步骤。在JWT中，签名由服务器端使用私钥创建，然后将其与JWT一起发送到前端。在这里，我们需要使用与服务器端相同的密钥来验证签名。

要验证签名，我们可以使用Token的Valid方法。在Valid方法的回调函数中，我们需要返回来自密钥的字节数组：

if token.Valid {
	fmt.Println("JWT is valid")
} else {
	fmt.Println("Invalid JWT")
}

在这里，如果JWT是有效的，我们将打印“JWT is valid”，否则打印“Invalid JWT”。

验证JWT过期时间

除了验证签名外，还应该验证JWT是否已过期。JWT有一个声明（claim）称为“exp”，它存储了JWT的过期时间。为了验证是否过期，我们可以使用Token的Claims()方法获取JWT的声明，并通过获取“exp”的值检查过期时间：

claims, _ := token.Claims.(jwt.MapClaims)
exp := claims["exp"].(float64)
if int64(exp) > time.Now().Unix() {
	fmt.Println("JWT is not expired")
} else {
	fmt.Println("Expired JWT")
}

在这里，我们通过断言Claims为jwt.MapClaims类型，然后获取“exp”的值，并将其转换为int64类型。然后，我们可以将其与当前时间戳进行比较，以确定JWT是否已过期。

通过以上这些步骤，我们可以使用Go语言验证来自前端的JWT。这样，我们可以确保用户的身份和授权请求是有效的，从而提高应用程序的安全性。