Управляйте лицензиями
вашего программного обеспечения

package license import ( "encoding/json" "fmt" "net/http" "time" "github.com/golang-jwt/jwt/v5" ) const apiBase = "http://your-server:8080/api/v1" // CheckAndRenew проверяет токен и при необходимости обновляет его. func CheckAndRenew(token string) (string, error) { // 1. Парсим без верификации чтобы достать kid и prd parser := jwt.NewParser() unverified, _, _ := parser.ParseUnverified(token, jwt.MapClaims{}) kid := unverified.Header["kid"].(string) prd := unverified.Header["prd"].(string) // 2. Загружаем публичный ключ pemURL := fmt.Sprintf("%s/projects/%s/keys/%s/public.pem", apiBase, prd, kid) resp, _ := http.Get(pemURL) defer resp.Body.Close() var pemBytes []byte json.NewDecoder(resp.Body).Decode(&pemBytes) pubKey, _ := jwt.ParseRSAPublicKeyFromPEM(pemBytes) // 3. Верифицируем подпись (разрешаем истёкшие) parsed, err := jwt.Parse(token, func(t *jwt.Token) (interface{}, error) { return pubKey, nil }, jwt.WithValidMethods([]string{"RS256"}), jwt.WithLeeway(100*365*24*time.Hour)) if err != nil { return "", fmt.Errorf("invalid token: %w", err) } claims := parsed.Claims.(jwt.MapClaims) exp := int64(claims["exp"].(float64)) // 4. Если не истёк — токен валиден if time.Now().Unix() < exp { return token, nil } // 5. Токен истёк — вызываем renew req, _ := http.NewRequest("POST", apiBase+"/license/renew", nil) req.Header.Set("Authorization", "Bearer "+token) renewResp, err := http.DefaultClient.Do(req) if err != nil { return "", fmt.Errorf("renew failed: %w", err) } defer renewResp.Body.Close() if renewResp.StatusCode == 402 { return "", fmt.Errorf("contract expired") } if renewResp.StatusCode != 200 { return "", fmt.Errorf("renew failed: HTTP %d", renewResp.StatusCode) } var result struct{ Token string `json:"token"` } json.NewDecoder(renewResp.Body).Decode(&result) // 6. Проверяем silent revocation newParsed, _ := jwt.Parse(result.Token, func(t *jwt.Token) (interface{}, error) { return pubKey, nil }, jwt.WithLeeway(100*365*24*time.Hour)) newClaims := newParsed.Claims.(jwt.MapClaims) if time.Now().Unix() >= int64(newClaims["exp"].(float64)) { return "", fmt.Errorf("license revoked") } return result.Token, nil }