Golang interdit le cross-domain

À mesure que le développement d'applications Web devient de plus en plus complexe, les problèmes inter-domaines deviennent de plus en plus courants. Cross-domain signifie que dans un navigateur, une page Web ne peut pas accéder directement aux ressources ou aux données sous un autre nom de domaine. Cette restriction de sécurité est le mécanisme de sécurité de base du navigateur. Cependant, dans certains cas, il est nécessaire d'autoriser le partage de ressources entre différents noms de domaine, car certaines applications doivent obtenir des ressources sous d'autres noms de domaine pour mettre en œuvre des fonctions. En tant que langage émergent, le package http intégré de Golang prend également en charge le partage de ressources entre domaines. Cet article expliquera comment implémenter le partage de ressources entre domaines dans Golang et présentera comment interdire le partage de ressources entre domaines.

1. Golang réalise le partage de ressources entre domaines

golang fournit des paramètres d'en-tête de réponse et prend en charge le partage de ressources entre domaines. Vous pouvez partager une ressource avec d'autres noms de domaine en définissant l'en-tête de réponse Access-Control-Allow-Origin pour spécifier les noms de domaine auxquels l'accès est autorisé.

Ce qui suit est un exemple simple :

package main

import (
    "fmt"
    "net/http"
)

func main() {
    http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
        w.Header().Set("Access-Control-Allow-Origin", "*") // 通过设置 Access-Control-Allow-Origin 响应头来支持跨域资源共享
        w.WriteHeader(http.StatusOK)
        fmt.Fprintf(w, "Hello, %s!", r.URL.Path[1:])
    })
    http.ListenAndServe(":8080", nil)
}

Dans l'exemple ci-dessus, l'en-tête de réponse Access-Control-Allow-Origin est défini sur , indiquant que l'accès à partir de n'importe quel nom de domaine est autorisé. Si vous souhaitez uniquement autoriser l'accès à un nom de domaine spécifique, vous pouvez remplacer par le nom de domaine correspondant, ce qui permet de contrôler le partage des ressources entre domaines de manière plus sécurisée.

2. Interdire le cross-domain

Parfois, lorsque nous développons des applications Web, nous devons interdire le cross-domain afin de protéger la sécurité des informations des utilisateurs. Dans Golang, nous pouvons désactiver le cross-domain en définissant des en-têtes de réponse. Voici un exemple simple :

package main

import (
    "fmt"
    "net/http"
)

func main() {
    http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
        w.Header().Set("Access-Control-Allow-Origin", "") // 设置 Access-Control-Allow-Origin 响应头为空，表示禁止跨域
        w.WriteHeader(http.StatusOK)
        fmt.Fprintf(w, "Hello, %s!", r.URL.Path[1:])
    })
    http.ListenAndServe(":8080", nil)
}

Dans le code ci-dessus, nous définissons l'en-tête de réponse Access-Control-Allow-Origin sur vide, interdisant ainsi l'accès depuis n'importe quel nom de domaine.

3. Résumé

Cet article présente comment implémenter le partage de ressources entre domaines dans Golang et montre comment interdire le partage de ressources entre domaines. Dans le développement réel, le choix d'autoriser ou non l'inter-domaine doit être décidé en fonction des besoins spécifiques de l'entreprise et des considérations de sécurité. Afin de protéger la sécurité des informations des utilisateurs, il est courant d'interdire les transactions entre domaines. Cependant, dans certains cas, il est nécessaire d'autoriser le cross-domain, car certaines applications ont besoin d'obtenir des ressources sous d'autres noms de domaine pour mettre en œuvre des fonctions.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!