在 Golang 中如何使用 HTTP 进行身份验证？-Golang-PHP中文网

在 Golang 中如何使用 HTTP 进行身份验证？

王林

发布： 2024-05-16 13:33:01

原创

880人浏览过

在 go 中，身份验证方法包括：基本身份验证：使用用户名和密码，验证代码在文章中展示。bearer 令牌身份验证：使用令牌作为凭据，验证代码在文章中展示。oauth 2.0 身份验证：一种授权协议，验证代码在文章中展示。实战示例：针对所有路由启用基本身份验证的代码在文章中提供。

在 Golang 中如何使用 HTTP 进行身份验证？

在 Go 中使用 HTTP 进行身份验证

在 Go 中使用 HTTP 进行身份验证至关重要，以保护应用程序并验证用户身份。以下是对 Go 中几种常用身份验证方法的指南，包括实战案例。

基本身份验证

基本身份验证是最简单的身份验证方法，使用用户名和密码进行身份验证。

func BasicAuth(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        username, password, ok := r.BasicAuth()
        if !ok || username != "user" || password != "password" {
            http.Error(w, "Unauthorized", http.StatusUnauthorized)
            return
        }

        next.ServeHTTP(w, r)
    })
}

登录后复制

Bearer 令牌身份验证

Bearer 令牌身份验证使用令牌作为凭据。

立即学习“go语言免费学习笔记（深入）”；

易森网络企业版

如果您是新用户，请直接将本程序的所有文件上传在任一文件夹下，Rewrite 目录下放置了伪静态规则和筛选器，可将规则添加进IIS，即可正常使用，不用进行任何设置；(可修改图片等)默认的管理员用户名、密码和验证码都是：yeesen系统默认关闭，请上传后登陆后台点击“核心管理”里操作如下:进入“配置管理”中的&ld

查看详情

func BearerAuth(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        token := r.Header.Get("Authorization")
        if token != "Bearer my-token" {
            http.Error(w, "Unauthorized", http.StatusUnauthorized)
            return
        }

        next.ServeHTTP(w, r)
    })
}

登录后复制

OAuth 2.0 身份验证

OAuth 2.0 是一种广泛使用的授权协议，允许用户授权第三方应用程序访问其数据。

func OAuth2Auth(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        token := r.URL.Query().Get("access_token")
        if token != "my-access-token" {
            http.Error(w, "Unauthorized", http.StatusUnauthorized)
            return
        }

        next.ServeHTTP(w, r)
    })
}

登录后复制

实战案例

假设您有一个 HTTP 路由器，您希望针对所有路由启用基本身份验证：

import (
    "log"
    "net/http"

    "github.com/gorilla/mux"
)

func main() {
    router := mux.NewRouter()
    router.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
        w.Write([]byte("Hello, authenticated user!"))
    })

    // Use BasicAuth middleware to protect all routes
    loggedRouter := BasicAuth(router)

    log.Fatal(http.ListenAndServe(":8080", loggedRouter))
}

登录后复制

现在，只要有人尝试访问根路由（http://localhost:8080/），他们就会被要求输入用户名和密码，否则他们将收到 401 Unauthorized 响应。

以上就是在 Golang 中如何使用 HTTP 进行身份验证？的详细内容，更多请关注php中文网其它相关文章！