JWT認証追加(ログイン時の認証処理) Go Gin Vue

Question

##困っていること
GoでJWT認証の実装を試しているが、JWTを返却する際(w.Write([]byte(tokenString)))にエラー(invalid memory address or nil pointer dereference)が発生してしまう。
*[]byte(tokenString))自体は値が入っていること確認済み(下記に詳細提示しております)
理想は、w.Write([]byte(tokenString))実行時のエラーを解消しJWTをローカルストレージに保管したい。

##利用技術
サーバーサイド
Go
webフレームワーク:gin
フロントサイド
Vue(VueCLI)

##試していること
JWT認証を追加するクラス

package auth

import (
	"fmt"
	"net/http"
	"os"
	"time"

	jwtmiddleware "github.com/auth0/go-jwt-middleware"
	jwt "github.com/dgrijalva/jwt-go"
	"github.com/joho/godotenv"
)

// GetTokenHandler get token
var GetTokenHandler = http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {

	// headerのセット
	token := jwt.New(jwt.SigningMethodHS256)
	// claimsのセット
	claims := token.Claims.(jwt.MapClaims)
	claims["sub"] = "54546557354"
	claims["name"] = "taro"
	claims["iat"] = time.Now()
	claims["exp"] = time.Now().Add(time.Hour * 24).Unix()

	err := godotenv.Load("../.env")
	if err != nil {
		fmt.Println(err)
	}
	// 電子署名
	tokenString, _ := token.SignedString([]byte(os.Getenv("SIGNINGKEY")))
	fmt.Println(tokenString)
	fmt.Println([]byte(tokenString))
	// JWTを返却
	w.Write([]byte(tokenString)) //ここでエラーが発生する
})

JWT認証を追加するメソッド実行時のコンソール

fmt.Println(tokenString)の内容
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE2MDEzNTcwMDYsImlhdCI6IjIwMjAtMDktMjhUMTQ6MjM6MjYuMjgyMDcxKzA5OjAwIiwibmFtZSI6InRhcm8iLCJzdWIiOiI1NDU0NjU1NzM1NCJ9.cfl04EpZsN00cvtKw7QO2RNU8rSyqKPBiMRwT9M5Hjo

fmt.Println([]byte(tokenString))の内容
[101 121 74 104 98 71 99 105 79 105 74 73 85 122 73 49 78 105 73 115 73 110 82 53 99 67 73 54 73 107 112 88 86 67 74 57 46 101 121 74 108 101 72 65 105 79 106 69 50 77 68 69 122 78 84 85 49 78 122 73 115 73 109 108 104 100 67 73 54 73 106 73 119 77 106 65 116 77 68 107 116 77 106 104 85 77 84 77 54 78 84 107 54 77 122 73 117 77 84 73 121 78 106 69 51 75 122 65 53 79 106 65 119 73 105 119 105 98 109 70 116 90 83 73 54 73 110 82 104 99 109 56 105 76 67 74 122 100 87 73 105 79 105 73 49 78 68 85 48 78 106 85 49 78 122 77 49 78 67 74 57 46 65 74 104 54 56 90 99 86 81 102 122 77 107 118 77 79 77 84 74 74 97 49 97 55 101 85 113 106 52 57 65 104 65 75 88 78 76 111 67 108 56 48 111]

以下エラーメッセージ(w.Write([]byte(tokenString))発動時)
Failed to continue - runtime error: invalid memory address or nil pointer dereference [signal SIGSEGV: segmentation violation]
Unable to propogate EXC_BAD_ACCESS signal to target process and panic (see https://github.com/go-delve/delve/issues/852)
Last known immediate stacktrace (goroutine id 20):
	/Users/go/src/sharechoco-go/auth/auth.go:37
		goapp/auth.glob..func1
	/Users/go/src/sharechoco-go/controller/login_controller.go:47
		goapp/controller.LoginController.PostLogin
	/Users/go/src/sharechoco-go/controller/login_controller.go:23
		goapp/controller.LoginController.PostLogin-fm
	/Users/go/pkg/mod/github.com/gin-gonic/gin@v1.5.0/context.go:147
		github.com/gin-gonic/gin.(*Context).Next
	/Users/go/pkg/mod/github.com/gin-contrib/sessions@v0.0.3/sessions.go:52
		github.com/gin-contrib/sessions.Sessions.func1
	/Users/go/pkg/mod/github.com/gin-gonic/gin@v1.5.0/context.go:147
		github.com/gin-gonic/gin.(*Context).Next
	/Users/go/pkg/mod/github.com/gin-gonic/gin@v1.5.0/recovery.go:83
		github.com/gin-gonic/gin.RecoveryWithWriter.func1
	/Users/go/pkg/mod/github.com/gin-gonic/gin@v1.5.0/context.go:147
		github.com/gin-gonic/gin.(*Context).Next
	/Users/go/pkg/mod/github.com/gin-gonic/gin@v1.5.0/logger.go:241
		github.com/gin-gonic/gin.LoggerWithConfig.func1
	/Users/go/pkg/mod/github.com/gin-gonic/gin@v1.5.0/context.go:147
		github.com/gin-gonic/gin.(*Context).Next
	/Users/go/pkg/mod/github.com/gin-gonic/gin@v1.5.0/gin.go:403
		github.com/gin-gonic/gin.(*Engine).handleHTTPRequest
	/Users/go/pkg/mod/github.com/gin-gonic/gin@v1.5.0/gin.go:364
		github.com/gin-gonic/gin.(*Engine).ServeHTTP
	/usr/local/Cellar/go/1.14[...]

JWT認証を追加するメソッドを呼び出すクラス

package controller

import (
	"fmt"

	"goapp/models"
	"goapp/service"
	"log"

	"github.com/gin-gonic/gin"
	"golang.org/x/crypto/bcrypt"
)

// LoginController is Login controlller
type LoginController struct{}

// User is Login controlller
type User models.User

//PostLogin ログイン処理を行う
func (lg LoginController) PostLogin(c *gin.Context) {
	var posteduser User
	var s service.UserService
	if err := c.BindJSON(&posteduser); err != nil {
		log.Println(err)
	}

	user, err := s.GetByMailAddress(posteduser.MailAddress)

	passCheckErr := passwordVerify(user.Password, posteduser.Password)
	if passCheckErr != nil {
		fmt.Println("パスワードが一致しません")

		log.Println(err)
	}

	if err != nil {
		c.AbortWithStatus(404)
		fmt.Println(err)
		fmt.Println("アドレスの登録がありません。")
	} else if user.UserID != 0 {
		log.Println("ログイン処理")
		var w http.ResponseWriter
		var r *http.Request
		auth.GetTokenHandler(w, r)//ここでJWT認証を追加するメソッドを呼び出す
		fmt.Println("ログイン成功")
	}

}

func passwordVerify(hash, pw string) error {
	return bcrypt.CompareHashAndPassword([]byte(hash), []byte(pw))
}

##参考にしているサイト
https://qiita.com/po3rin/items/740445d21487dfcb5d9f

##追加の質問(上記エラーの解消法となるハンドラのチェインでメソッドを呼ぶ方法について)

上記ケースのauth.GetTokenHandlerをハンドラのチェイン内で呼ぼうとしたが、上手くいかず、
まずはよりシンプルなケースで以下のコードを試してみたが、404エラーが発生してしまいました。
rout := mux.NewRouter()の利用方法が誤っているのかと思いますが、どこがエラーの原因になっているかが分からず、お手数ですがよろしくお願い申し上げます。

func Init() {
r := router()

r.Run(":3000")
rout := mux.NewRouter()
rout.HandleFunc("/", rootPage)　→このパスをターミナルで叩くと404エラーになってしまう
}

func rootPage(w http.ResponseWriter, r *http.Request) {
fmt.Fprintf(w, "Welcome to the Go Api Server")
fmt.Println("Root endpoint is hooked!")
}

コンソール画面

[GIN-debug] Listening and serving HTTP on :3000
[GIN] 2020/09/29 - 14:44:18 | 404 | 14.537µs | ::1 | GET /

ターミナルで叩いたコマンド
curl http://localhost:3000/

参考にしたサイト
https://qiita.com/stranger1989/items/7d95778d26d34fd1ddef
https://github.com/gorilla/mux

当初の質問の解決策

auth.GetTokenHandlerのメソッドをハンドラチェインの中で呼び出すことで解決

JWT認証を追加するメソッドを呼び出すクラス

package controller

import (
	"fmt"

	"goapp/models"
	"goapp/service"
	"log"

	"github.com/gin-gonic/gin"
	"golang.org/x/crypto/bcrypt"
)

// LoginController is Login controlller
type LoginController struct{}

// User is Login controlller
type User models.User

//PostLogin ログイン処理を行う
func (lg LoginController) PostLogin(c *gin.Context) {
	var posteduser User
	var s service.UserService
	if err := c.BindJSON(&posteduser); err != nil {
		log.Println(err)
	}

	user, err := s.GetByMailAddress(posteduser.MailAddress)

	passCheckErr := passwordVerify(user.Password, posteduser.Password)
	if passCheckErr != nil {
		fmt.Println("パスワードが一致しません")

		log.Println(err)
	}

	if err != nil {
		c.AbortWithStatus(404)
		fmt.Println(err)
		fmt.Println("アドレスの登録がありません。")
	} else if user.UserID != 0 {
		log.Println("ログイン処理")
		// var w http.ResponseWriter
		// var r *http.Request     
　　　　　// →http.ResponseWriter　*http.Request　は初期化しない
	        auth.GetTokenHandler(c) → tokenをgetするメソッドを呼ぶ 
		fmt.Println("ログイン成功")
	}

}

func passwordVerify(hash, pw string) error {
	return bcrypt.CompareHashAndPassword([]byte(hash), []byte(pw))
}

追加質問の解決策

tokenをgetするメソッド(authクラス)http.HandlerFuncの引数を
func(w http.ResponseWriter, r *http.Request){ → func(c *gin.Context) {
に変更することで解決
*webフレームワークGinを利用していたためw http.ResponseWriter, r *http.Requestの代わりにc *gin.Contextを利用

package auth

import (
    "fmt"
    "net/http"
    "os"
    "time"

    jwtmiddleware "github.com/auth0/go-jwt-middleware"
    jwt "github.com/dgrijalva/jwt-go"
    "github.com/joho/godotenv"
)

//var GetTokenHandler = http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
//→var GetTokenHandler = func(c *gin.Context) {に変更することで解決

// GetTokenHandler get token
var GetTokenHandler = func(c *gin.Context) {
    // headerのセット
    token := jwt.New(jwt.SigningMethodHS256)
    // claimsのセット
    claims := token.Claims.(jwt.MapClaims)
    claims["sub"] = "54546557354"
    claims["name"] = "taro"
    claims["iat"] = time.Now()
    claims["exp"] = time.Now().Add(time.Hour * 24).Unix()

    err := godotenv.Load("../.env")
    if err != nil {
        fmt.Println(err)
    }
    // 電子署名
    tokenString, _ := token.SignedString([]byte(os.Getenv("SIGNINGKEY")))
    fmt.Println(tokenString)
    fmt.Println([]byte(tokenString))
    // JWTを返却
    w.Write([]byte(tokenString)) //ここでエラーが発生する
	}
}

tokenをgetするメソッドを呼ぶメソッド

//PostLogin ログイン処理を行う
func (lg LoginController) PostLogin(c *gin.Context) {
	var posteduser User
	var s service.UserService
	if err := c.BindJSON(&posteduser); err != nil {
		log.Println(err)
	}

	user, err := s.GetByMailAddress(posteduser.MailAddress)

	passCheckErr := passwordVerify(user.Password, posteduser.Password)
	if passCheckErr != nil {
		fmt.Println("パスワードが一致しません")

		log.Println(err)
	}

	if err != nil {
		c.AbortWithStatus(404)
		fmt.Println(err)
		fmt.Println("アドレスの登録がありません。")
	} else if user.UserID != 0 {
		log.Println("ログイン処理")
		auth.GetTokenHandler(c) → tokenをgetするメソッドを呼ぶ 
		fmt.Println("ログイン成功")
	}

}

Answer 1

当初の質問の解決策

auth.GetTokenHandlerのメソッドをハンドラチェインの中で呼び出すことで解決

JWT認証を追加するメソッドを呼び出すクラス

package controller

import (
	"fmt"

	"goapp/models"
	"goapp/service"
	"log"

	"github.com/gin-gonic/gin"
	"golang.org/x/crypto/bcrypt"
)

// LoginController is Login controlller
type LoginController struct{}

// User is Login controlller
type User models.User

//PostLogin ログイン処理を行う
func (lg LoginController) PostLogin(c *gin.Context) {
	var posteduser User
	var s service.UserService
	if err := c.BindJSON(&posteduser); err != nil {
		log.Println(err)
	}

	user, err := s.GetByMailAddress(posteduser.MailAddress)

	passCheckErr := passwordVerify(user.Password, posteduser.Password)
	if passCheckErr != nil {
		fmt.Println("パスワードが一致しません")

		log.Println(err)
	}

	if err != nil {
		c.AbortWithStatus(404)
		fmt.Println(err)
		fmt.Println("アドレスの登録がありません。")
	} else if user.UserID != 0 {
		log.Println("ログイン処理")
		// var w http.ResponseWriter
		// var r *http.Request     
　　　　　// →http.ResponseWriter　*http.Request　は初期化しない
	        auth.GetTokenHandler(c) → tokenをgetするメソッドを呼ぶ 
		fmt.Println("ログイン成功")
	}

}

func passwordVerify(hash, pw string) error {
	return bcrypt.CompareHashAndPassword([]byte(hash), []byte(pw))
}

追加質問の解決策

tokenをgetするメソッド(authクラス)http.HandlerFuncの引数を
func(w http.ResponseWriter, r *http.Request){ → func(c *gin.Context) {
に変更することで解決
*webフレームワークGinを利用していたためw http.ResponseWriter, r *http.Requestの代わりにc *gin.Contextを利用

package auth

import (
    "fmt"
    "net/http"
    "os"
    "time"

    jwtmiddleware "github.com/auth0/go-jwt-middleware"
    jwt "github.com/dgrijalva/jwt-go"
    "github.com/joho/godotenv"
)

//var GetTokenHandler = http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
//→var GetTokenHandler = func(c *gin.Context) {に変更することで解決

// GetTokenHandler get token
var GetTokenHandler = func(c *gin.Context) {
    // headerのセット
    token := jwt.New(jwt.SigningMethodHS256)
    // claimsのセット
    claims := token.Claims.(jwt.MapClaims)
    claims["sub"] = "54546557354"
    claims["name"] = "taro"
    claims["iat"] = time.Now()
    claims["exp"] = time.Now().Add(time.Hour * 24).Unix()

    err := godotenv.Load("../.env")
    if err != nil {
        fmt.Println(err)
    }
    // 電子署名
    tokenString, _ := token.SignedString([]byte(os.Getenv("SIGNINGKEY")))
    fmt.Println(tokenString)
    fmt.Println([]byte(tokenString))
    // JWTを返却
    w.Write([]byte(tokenString)) //ここでエラーが発生する
	}
}

tokenをgetするメソッドを呼ぶメソッド

//PostLogin ログイン処理を行う
func (lg LoginController) PostLogin(c *gin.Context) {
	var posteduser User
	var s service.UserService
	if err := c.BindJSON(&posteduser); err != nil {
		log.Println(err)
	}

	user, err := s.GetByMailAddress(posteduser.MailAddress)

	passCheckErr := passwordVerify(user.Password, posteduser.Password)
	if passCheckErr != nil {
		fmt.Println("パスワードが一致しません")

		log.Println(err)
	}

	if err != nil {
		c.AbortWithStatus(404)
		fmt.Println(err)
		fmt.Println("アドレスの登録がありません。")
	} else if user.UserID != 0 {
		log.Println("ログイン処理")
		auth.GetTokenHandler(c) → tokenをgetするメソッドを呼ぶ 
		fmt.Println("ログイン成功")
	}

}

Answer 2

        var w http.ResponseWriter
        var r *http.Request

こうしてnil初期化された値をハンドラにそのまま渡してしまっています。
ハンドラ側はこれらがnilではないことを期待しています。
これらの実体はhttp.Serverが内部で作ったものしか使えません（ユーザーが勝手にインスタンスを作ることはできません）。
つまり、ハンドラのチェインの中でしかauth.GetTokenHandlerを呼ぶことはできません。

Comments

[kingcat]

回答いただき大変ありがとうございます。
昨日回答いただいたことを元に修正を行なっておりますが基本的な部分で上手くいかず、申し訳ございませんが追加で質問させていただきたくよろしくお願い申し上げます。
ハンドラのチェインの中でメソッドを呼ぶことに躓いており、
まずはシンプルなパターンとして、以下のような形式でコードを実装しましたが、
404エラーが発生してしまいました。
基本的なこととなってしまいますが、ハンドラのチェインでメソッドを呼ぶ方法はどのように行えばよろしいでしょうか？

---goのコード---
・mainクラス
func main() {
//データベースを接続する
db.Init()
server.Init()
db.Close()
}

・serverクラス
func Init() {
r := router()

r.Run(":3000")
rout := mux.NewRouter()
rout.HandleFunc("/", rootPage)　→このパスをターミナルで叩くと404エラーになってしまう
}

func rootPage(w http.ResponseWriter, r *http.Request) {
fmt.Fprintf(w, "Welcome to the Go Api Server")
fmt.Println("Root endpoint is hooked!")
}
---goのコード終了---

ターミナルで叩いたコマンド
curl http://localhost:3000/

コンソール
[GIN-debug] Listening and serving HTTP on :3000
[GIN] 2020/09/29 - 14:44:18 | 404 | 14.537µs | ::1 | GET /

参考にしたサイト
https://qiita.com/stranger1989/items/7d95778d26d34fd1ddef
https://github.com/gorilla/mux

[nobonobo]

聞きたい内容が完全に表題と異なる課題に置き換わっています。
まずはrootPageの表示に相当する部分だけのコードに整理して質問し直すか質問に追記しましょう。
（コメント欄の長いコードはすいませんが読みにくいです）

[kingcat]

ご指摘いただきましてありがとうございます。
質問事項に内容を追記いたしました。(rootPageの表示に相当する部分以外は削除いたしました）
また何か不手際がございましたらご指摘いただけると幸いです。

[nobonobo]

可能であれば実際に起動できるコードにして欲しい。
Init関数のなかのrouterが何者かがわかりません。

[nobonobo]

ハンドラチェインの呼びどころを教えたいが、404エラーが直らないと進まないので頑張りましょう。

[kingcat]

回答が遅くなり大変申し訳ございません。
結論から申し上げますと、無事JWTの取得はできました。(解決方法を追記しております)