Golang代理模式如何控制访问权限_代理层设计技巧-Golang-PHP中文网

Go中代理层权限控制通过接口抽象+结构体封装+中间件实现，HTTP用httputil.NewSingleHostReverseProxy包装ServeHTTP，gRPC用UnaryServerInterceptor，关键在鉴权前置、上下文透传与错误脱敏。

golang代理模式如何控制访问权限_代理层设计技巧

Go 语言中没有原生的“代理模式”语法支持，所谓代理层权限控制，本质是通过接口抽象 + 结构体封装 + 中间件式调用链来实现。直接在 http.Handler 或 RPC 客户端/服务端注入校验逻辑，比模拟 Java 那种动态代理更轻量、也更符合 Go 的设计哲学。

如何用 `http.Handler` 实现带权限校验的 HTTP 代理

最常见场景：反向代理请求前检查 JWT 或 API Key。别自己重写转发逻辑，优先复用 net/http/httputil.NewSingleHostReverseProxy，然后包装它的 ServeHTTP 方法。

关键点：

权限校验必须放在 Director 函数之前，否则可能绕过检查
校验失败时直接写响应并 return，避免调用 proxy.ServeHTTP
不要在 Director 里修改 req.URL 后再做鉴权——此时 URL 已被重写，原始路径信息可能丢失

func NewAuthProxy(target *url.URL) http.Handler {
	proxy := httputil.NewSingleHostReverseProxy(target)
	proxy.Director = func(req *http.Request) {
		req.Header.Set("X-Forwarded-Host", req.Host)
		req.URL.Scheme = target.Scheme
		req.URL.Host = target.Host
	}
	return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
		if !isValidAPIKey(r.Header.Get("X-API-Key")) {
			http.Error(w, "Forbidden", http.StatusForbidden)
			return
		}
		proxy.ServeHTTP(w, r)
	})
}

`grpc.UnaryServerInterceptor` 是 gRPC 代理层权限控制的核心入口

gRPC 没有“代理对象”，但拦截器（interceptor）就是天然的代理层。所有 unary 调用都会经过 UnaryServerInterceptor，它接收原始 ctx、req、方法名和 handler，完全可控。

注意细节：

git-push

自动用 git 提交代码并推送到远程仓库。当用户输入 `/gitpush` 时触发此技能。功能包括：自动暂存所有更改、自动生成提交信息、自动提交到本地仓库、自动推送到远程分支。成功后报告提交状态、文件数量和耗时。

下载

方法名形如 "/package.Service/Method"，可用于白名单路由控制
从 ctx 提取 token 时，优先用 grpc.Peer 和 metadata.FromIncomingContext，不是 r.Header
拦截器里不要直接调用 handler()，而是用 next(ctx, req) —— 否则会跳过后续拦截器

func AuthInterceptor(ctx context.Context, req interface{}, info *grpc.UnaryServerInfo, handler grpc.UnaryHandler) (interface{}, error) {
	md, ok := metadata.FromIncomingContext(ctx)
	if !ok || len(md["authorization"]) == 0 {
		return nil, status.Error(codes.Unauthenticated, "missing auth header")
	}
	if !validateToken(md["authorization"][0]) {
		return nil, status.Error(codes.PermissionDenied, "invalid token")
	}
	return handler(ctx, req)
}