Golang Proxy对象代理与权限控制示例-Golang-PHP中文网

Golang Proxy对象代理与权限控制示例

P粉602998670

发布： 2025-09-29 22:55:01

原创

191人浏览过

Go语言通过接口、反射和结构体组合模拟Proxy行为，实现权限控制。首先定义UserService接口及其实现RealUserService，再创建代理结构体UserServiceProxy，封装真实服务实例与权限字段，在方法调用前进行权限判断。例如DeleteUser操作需检查isAdmin标志，非管理员将被拒绝；结合反射可构建通用SecureProxy，动态拦截方法调用并依据methodPerms映射控制访问权限，适用于灵活场景；实际应用推荐接口隔离权限、HTTP中间件鉴权、操作审计等实践，避免过度使用反射以保证性能与可维护性。

golang proxy对象代理与权限控制示例

Go语言中没有像JavaScript那样的Proxy对象，因为Go是静态类型语言，不支持运行时动态拦截属性或方法调用。但我们可以借助接口、反射和结构体组合等方式模拟类似“代理”行为，实现访问控制、权限校验等需求。

使用接口与结构体实现基础代理

通过定义接口和包装结构体，可以在调用真实对象前加入权限检查逻辑。

假设我们有一个用户管理服务，需要对删除操作进行权限控制：

type UserService interface {
    CreateUser(name string)
    DeleteUser(id int)
}

type RealUserService struct{}

func (r *RealUserService) CreateUser(name string) {
    <strong>println("创建用户:", name)</strong>
}

func (r *RealUserService) DeleteUser(id int) {
    <strong>println("删除用户ID:", id)</strong>
}

// 代理结构体
type UserServiceProxy struct {
    service   *RealUserService
    isAdmin   bool
}

func (p *UserServiceProxy) CreateUser(name string) {
    p.service.CreateUser(name)
}

func (p *UserServiceProxy) DeleteUser(id int) {
    if !p.isAdmin {
        <strong>println("拒绝操作：权限不足")</strong>
        return
    }
    p.service.DeleteUser(id)
}

登录后复制

使用示例：

立即学习“go语言免费学习笔记（深入）”；

service := &RealUserService{}
proxy := &UserServiceProxy{service: service, isAdmin: false}

proxy.CreateUser("Alice")     // 正常执行
proxy.DeleteUser(1)           // 拒绝操作

// 切换为管理员
proxy.isAdmin = true
proxy.DeleteUser(2)           // 成功删除

登录后复制

结合反射实现通用方法拦截

对于更灵活的代理模式，可以使用反射在运行时动态调用方法并插入控制逻辑。

芦笋演示

一键出成片的录屏演示软件，专为制作产品演示、教学课程和使用教程而设计。

查看详情

以下是一个通用代理框架雏形：

import (
    "fmt"
    "reflect"
)

type SecureProxy struct {
    target   interface{}
    methodPerms map[string]bool  // 方法名 -> 是否允许调用
}

func NewSecureProxy(target interface{}, perms map[string]bool) *SecureProxy {
    return &SecureProxy{
        target:      target,
        methodPerms: perms,
    }
}

func (p *SecureProxy) Call(methodName string, args ...interface{}) []reflect.Value {
    method := reflect.ValueOf(p.target).MethodByName(methodName)
    if !method.IsValid() {
        panic("方法不存在: " + methodName)
    }

    if !p.methodPerms[methodName] {
        fmt.Println("权限拒绝:", methodName)
        return nil
    }

    in := make([]reflect.Value, len(args))
    for i, arg := range args {
        in[i] = reflect.ValueOf(arg)
    }

    return method.Call(in)
}

登录后复制

使用方式：

perms := map[string]bool{
    "CreateUser": true,
    "DeleteUser": false,
}

proxy := NewSecureProxy(&RealUserService{}, perms)
proxy.Call("CreateUser", "Bob")    // 允许
proxy.Call("DeleteUser", 1)        // 拒绝

登录后复制