Golang实战：如何实现简单的文件共享平台-Golang-PHP中文网

http.fileserver 默认不安全，因不校验路径、不限制../遍历、无鉴权且未绑定ip，易导致敏感文件泄露；必须配合stripprefix、绝对路径根目录、filepath.clean及前缀校验使用。

golang实战：如何实现简单的文件共享平台

直接用 http.FileServer 能跑起来，但不加防护就暴露在局域网里，等于把整个目录树交给任何人翻——这不是共享，是裸奔。

为什么 `http.FileServer` 默认不能直接用

它本身不做路径校验、不拦 ../、不鉴权、不绑定 IP，请求 /../../etc/passwd 可能真能读出来（取决于你传给 http.Dir 的路径是否可控）。常见错误现象：服务一开，别人连上就能看到你桌面所有文件，甚至触发杀毒软件告警。

http.Dir("./") 是最危险写法，当前目录可能包含 go.mod、.git 等敏感路径
没用 http.StripPrefix 就直接挂到 "/"，会导致 URL 路径和文件系统路径完全对齐，放大遍历风险
Windows 下若用 "\data" 这种反斜杠路径，filepath.Clean 行为可能和预期不一致

安全启动：限定根目录 + 清洗路径

必须显式指定一个干净的共享根目录，并确保所有请求路径都落在这个范围内。关键不是靠 StripPrefix 挡，而是靠绝对路径前缀比对来防越界。

Golang Uber Dig

使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等

下载

用 filepath.Abs("/path/to/share") 得到真实绝对路径，避免相对路径歧义
对每个请求路径，先 filepath.Clean，再拼到根目录，最后用 strings.HasPrefix(cleanedAbsPath, allowedRoot) 校验
拒绝任何 clean 后含 ".." 或开头不是 "/" 的路径（防绕过）

示例片段：

root := "/home/user/share"<br>absRoot, _ := filepath.Abs(root)<br>fs := http.FileServer(http.Dir(root))<br>http.Handle("/share/", http.StripPrefix("/share/", fs))

局域网可用：绑定内网 IP + 自动开浏览器

默认 http.ListenAndServe(":8080", nil) 监听 localhost，局域网设备根本连不上；而硬写 "0.0.0.0:8080" 又可能被外网扫到。稳妥做法是只绑内网 IP，再自动拉起浏览器。

获取内网 IPv4 地址时，过滤掉 127.0.0.1 和非 To4() 地址，取第一个有效项即可
启动服务用 http.ListenAndServe("192.168.1.100:8080", nil)（替换为你的真实内网 IP），别用 ":8080"
Windows 用 exec.Command("cmd", "/C", "start", url)，macOS/Linux 用 exec.Command("open", url) 或 exec.Command("xdg-open", url)
延迟 2 秒再开浏览器，避免服务还没 ready 就跳转失败

基础权限：IP 白名单 + Basic Auth 两道关卡

局域网场景下，JWT 太重，Basic Auth 加 IP 白名单足够且可控。重点是别让认证头被中间设备吞掉，也别让浏览器无限弹窗。

从 r.RemoteAddr 提纯 IP：用 strings.Split(r.RemoteAddr, ":")[0]，否则 "192.168.1.5:54321" 匹配不上白名单
Basic Auth 用户名密码建议从环境变量读（os.Getenv("SHARE_USER")），避免硬编码进二进制
认证失败时返回 401 并带 WWW-Authenticate: Basic realm="share" 头，否则浏览器不弹框
权限中间件里，校验通过后务必调用 http.ServeContent 而非 io.Copy，否则断点续传失效