goframe中怎么使用

[chaegumi]

	req := g.RequestFromCtx(ctx)
	ctx1 := oauth2.NewOpenIDContext(ctx, "123")
	req = g.RequestFromCtx(ctx1)
	// req.SetCtx(ctx1)
	srv.HandleAuthorize(req.Response.ResponseWriter, req.Request)

我的理解是这样使用的，但是会报错

http: superfluous response.WriteHeader call from github.com/gogf/gf/v2/net/ghttp/internal/response.(*Writer).WriteHeader (response_writer.go:36)

[chaegumi]

// HS256 需要 32 字节密钥
var jwtTestKey = []byte("12345678901234567890123456789012")

我因为这一个问题，浪费了半天时间

你应该直接返回错误go-jose/go-jose: invalid key size for algorithm，现在是笼统的返回

oauth2/func.go

Line 81 in 60082be

err = ErrServerError

[chaegumi]

srv.HandleAuthorize(req.Response.RawWriter(), req.Request)

这样不报错了，但是前边的错误显示，我觉得最好还是优化下，库直接拿来用的情况，返回ErrServerError根本看不出是什么错误，还要去调试源码

[DeyiXu]

ErrServerError 这个问题确实不妥，本意设计这个错误是为了防止前端用户直接看到系统抛出的具体错误原因

库里面给出的这个DefaultAccessToken struct是对接口AccessTokener的默认实现，DefaultAccessToken 这里给出的是基于HS256的默认实现

在正常业务系统中，每个系统的生成Token的逻辑都不同，结合业务建议自己实现AccessTokener接口