Golang如何实现代理对象控制访问_Golang 代理模式访问控制实践

代理模式通过代理对象控制对真实对象的访问，适用于权限校验等场景；在Go中，定义File接口，实现实体RealFile和代理ProtectedFileProxy，通过相同接口调用，根据角色控制读写权限，实现访问控制。

在 Go 语言中，代理模式是一种结构型设计模式，用于通过一个代理对象控制对真实对象的访问。这种模式常用于延迟初始化、权限校验、日志记录、缓存等场景。下面介绍如何使用 Golang 实现代理对象来控制访问，实现访问控制的常见实践。

定义接口统一行为

为了使代理对象和真实对象可以互换使用，首先要定义一个公共接口。这个接口声明了目标对象的核心方法。

例如，我们有一个文件操作的接口：

type File interface {
    Read() string
    Write(data string) error
}

这个接口规定了所有文件操作必须实现读写功能。

立即学习“go语言免费学习笔记（深入）”；

实现真实对象

接下来实现真实的文件操作结构体：

type RealFile struct {
    filename string
}

func (rf *RealFile) Read() string {
    return "读取文件: " + rf.filename
}

func (rf *RealFile) Write(data string) error {
    // 模拟写入操作
    fmt.Println("写入数据到文件:", data)
    return nil
}

RealFile 是实际处理业务逻辑的对象。

MotionGo

AI智能对话式PPT创作，输入内容一键即可完成

下载

创建代理对象进行访问控制

代理对象持有真实对象的引用，并在其方法调用前后加入控制逻辑，比如权限检查、日志输出等。

以下是一个带权限校验的代理实现：

type ProtectedFileProxy struct {
    realFile *RealFile
    userRole string // 用户角色，如 "admin", "guest"
}

func (p *ProtectedFileProxy) Read() string {
    if p.userRole == "guest" {
        return "拒绝访问：权限不足"
    }
    return p.realFile.Read()
}

func (p *ProtectedFileProxy) Write(data string) error {
    if p.userRole != "admin" {
        fmt.Println("写入被阻止：用户权限不足")
        return errors.New("权限不足，无法写入")
    }
    return p.realFile.Write(data)
}

在这个例子中，只有非 guest 角色才能读取，只有 admin 才能写入。

使用代理控制访问

在主程序中，根据用户角色决定是否使用代理封装真实对象：

func main() {
    realFile := &RealFile{filename: "config.txt"}

    // 普通用户访问
    proxy := &ProtectedFileProxy{realFile: realFile, userRole: "guest"}
    fmt.Println(proxy.Read())  // 输出：拒绝访问：权限不足
    proxy.Write("new data")    // 被阻止

    // 管理员访问
    adminProxy := &ProtectedFileProxy{realFile: realFile, userRole: "admin"}
    fmt.Println(adminProxy.Read()) // 正常读取
    adminProxy.Write("important data")
}

通过切换 userRole，可以在不修改 RealFile 的前提下灵活控制访问行为。

基本上就这些。Golang 虽然没有类继承机制，但通过接口和组合，能非常自然地实现代理模式。只要保证代理和真实对象实现同一接口，就能透明替换，并在代理层加入访问控制、日志、缓存等横切逻辑。这种方式解耦清晰，易于扩展，是控制资源访问的有效手段。