인터넷 애플리케이션의 지속적인 개발로 인해 사용자 인증 및 권한 부여가 점점 더 중요해지고 있습니다. 인증은 사용자에게 시스템 액세스 권한이 있는지 확인하는 프로세스인 반면, 승인은 사용자가 수행할 수 있는 작업을 결정하는 프로세스입니다. 이번 글에서는 Golang을 사용하여 인증 및 권한 부여를 구현하는 방법에 대해 설명합니다.
- JWT
JWT(JSON 웹 토큰)를 사용한 인증은 사용자의 신원을 나타내는 간결하고 독립적인 방법입니다. 여기에는 확인하고 디코딩할 수 있는 메타데이터와 주장이 포함되어 있습니다. 일반적으로 JWT는 헤더, 페이로드, 서명의 세 부분으로 구성됩니다.
Golang은 jwt-go와 같이 JWT를 구현하는 데 도움이 되는 많은 유용한 라이브러리를 제공합니다. jwt-go 라이브러리를 사용하여 JWT를 쉽게 생성, 디코딩 및 확인하세요. 다음은 jwt-go 라이브러리를 사용하여 JWT를 생성하는 샘플 코드입니다.
import ( "time" "github.com/dgrijalva/jwt-go" ) func CreateToken(userId string) (string, error) { token := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{ "user_id": userId, "exp": time.Now().Add(time.Hour * 24).Unix(), }) return token.SignedString([]byte("your-secret")) }
위 코드에서는 현재 사용자의 ID와 만료 시간이 포함된 JWT를 생성합니다. 그런 다음 jwt.SigningMethodHS256 메서드와 "your-secret" 키를 사용하여 JWT에 서명합니다. 마지막으로 JWT 문자열이 호출자에게 반환됩니다.
모든 HTTP 요청에 대해 인증을 위해 JWT를 사용할 수 있습니다. 사용자가 성공적으로 로그인하면 생성된 JWT를 클라이언트에 반환할 수 있습니다. 클라이언트는 모든 후속 요청에서 "Authorization" 헤더의 일부로 JWT를 서버에 보낼 수 있습니다. 서버는 JWT를 디코딩하고 서명이 합법적인지 확인합니다. 다음은 jwt-go 라이브러리를 사용하여 JWT를 검증하는 샘플 코드입니다.
import ( "net/http" "github.com/dgrijalva/jwt-go" ) func ValidateTokenMiddleware(next http.Handler) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { tokenHeader := r.Header.Get("Authorization") if tokenHeader == "" { w.WriteHeader(http.StatusUnauthorized) return } token, err := jwt.Parse(tokenHeader, func(token *jwt.Token) (interface{}, error) { return []byte("your-secret"), nil }) if err != nil || !token.Valid { w.WriteHeader(http.StatusUnauthorized) return } next.ServeHTTP(w, r) }) }
위 코드에서는 JWT 검증을 담당하는 ValidateTokenMiddleware라는 미들웨어를 정의했습니다. ValidateTokenMiddleware는 HTTP 헤더에 Authorization 토큰이 포함되어 있는지 확인하고 유효성을 검사합니다. JWT가 유효하지 않은 경우 HTTP 401 Unauthorized 응답을 반환합니다. 그렇지 않으면 요청을 계속 처리합니다.
인증에 JWT를 사용하면 요청이 합법적인 사용자로부터 오는지 확인하고 더 높은 보안을 제공합니다.
- 인증을 위해 역할 사용
최신 웹 애플리케이션에서 사용자는 종종 다른 역할과 권한을 가져야 합니다. 예를 들어, 관리자는 일반 사용자가 수행할 수 없는 더 높은 수준의 작업을 수행할 수 있는 권한을 가질 수 있습니다. 따라서 다양한 사용자 역할을 별도로 승인해야 합니다.
Golang에서 널리 사용되는 접근 방식은 역할 기반 액세스 제어(RBAC) 모델을 사용하는 것입니다. RBAC 모델에서는 각 역할에 서로 다른 권한이 부여되며 사용자는 하나 이상의 역할에 할당됩니다. 그런 다음 특정 작업을 수행하기 전에 시스템은 사용자에게 해당 작업을 수행할 수 있는 권한이 있는지 확인합니다.
다음은 역할 기반 액세스 제어 모델을 사용하는 샘플 코드입니다.
type Role string const ( AdminRole Role = "admin" UserRole Role = "user" ) type User struct { ID string `json:"id"` Name string `json:"name"` Email string `json:"email"` Role Role `json:"role"` } // Check if the user has permission to access the resource based on the specified role. func HasPermission(user *User, requiredRole Role) bool { return user.Role == requiredRole || user.Role == AdminRole }
위 코드에서는 애플리케이션에서 사용하려는 역할 목록이 포함된 Role이라는 열거 유형을 정의했습니다. 사용자 구조에서는 각 사용자에게 하나 이상의 역할을 할당하고 HasPermission 함수를 사용하여 사용자에게 특정 작업을 수행할 권한이 있는지 확인합니다. 이 예에서 HasPermission 함수는 사용자의 역할이 AdminRole 또는 필수Role인 경우에만 true를 반환합니다.
미들웨어를 사용하여 사용자 역할 및 권한을 확인하는 등 다른 방법을 사용할 수도 있습니다. 다음은 미들웨어 기반의 샘플 코드입니다.
func AdminOnlyMiddleware(next http.Handler) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { user, ok := r.Context().Value("user").(*User) if !ok || !HasPermission(user, AdminRole) { w.WriteHeader(http.StatusForbidden) return } next.ServeHTTP(w, r) }) }
위 코드에서는 AdminOnlyMiddleware라는 미들웨어를 정의합니다. 이 미들웨어는 HTTP 요청의 컨텍스트에서 사용자 역할을 가져오고 사용자에게 작업을 수행하는 데 필요한 권한이 있는지 확인합니다. 사용자에게 권한이 없으면 HTTP 403 Forbidden 응답이 반환됩니다.
웹 프레임워크 기반 애플리케이션을 사용하는 경우 경로에 직접 미들웨어를 등록할 수 있습니다. 예를 들어 관리자 권한이 필요한 API 엔드포인트에 대해 AdminOnlyMiddleware를 등록할 수 있습니다.
router.Handle("/api/dashboard", AdminOnlyMiddleware(http.HandlerFunc(handler)))
위 코드에서는 관리자 권한이 있는 사용자만 "/api/dashboard" 엔드포인트에 액세스할 수 있습니다.
Summary
이번 글에서는 Golang을 이용하여 인증과 승인을 구현하는 방법을 소개했습니다. 우리는 JWT를 사용하여 사용자에게 시스템 액세스 권한이 있는지 확인하고 역할 기반 액세스 제어 모델을 사용하여 사용자에게 특정 작업을 수행할 권한이 있는지 확인합니다. 이러한 기술은 안전하고 확장 가능하며 유지 관리가 쉬운 웹 애플리케이션을 만드는 데 도움이 될 수 있습니다.
위 내용은 Golang을 사용하여 인증 및 승인을 구현하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

go语言有缩进。在go语言中,缩进直接使用gofmt工具格式化即可(gofmt使用tab进行缩进);gofmt工具会以标准样式的缩进和垂直对齐方式对源代码进行格式化,甚至必要情况下注释也会重新格式化。

本篇文章带大家了解一下golang 的几种常用的基本数据类型,如整型,浮点型,字符,字符串,布尔型等,并介绍了一些常用的类型转换操作。

go语言叫go的原因:想表达这门语言的运行速度、开发速度、学习速度(develop)都像gopher一样快。gopher是一种生活在加拿大的小动物,go的吉祥物就是这个小动物,它的中文名叫做囊地鼠,它们最大的特点就是挖洞速度特别快,当然可能不止是挖洞啦。

是,TiDB采用go语言编写。TiDB是一个分布式NewSQL数据库;它支持水平弹性扩展、ACID事务、标准SQL、MySQL语法和MySQL协议,具有数据强一致的高可用特性。TiDB架构中的PD储存了集群的元信息,如key在哪个TiKV节点;PD还负责集群的负载均衡以及数据分片等。PD通过内嵌etcd来支持数据分布和容错;PD采用go语言编写。

在写 Go 的过程中经常对比这两种语言的特性,踩了不少坑,也发现了不少有意思的地方,下面本篇就来聊聊 Go 自带的 HttpClient 的超时机制,希望对大家有所帮助。

go语言需要编译。Go语言是编译型的静态语言,是一门需要编译才能运行的编程语言,也就说Go语言程序在运行之前需要通过编译器生成二进制机器码(二进制的可执行文件),随后二进制文件才能在目标机器上运行。

删除map元素的两种方法:1、使用delete()函数从map中删除指定键值对,语法“delete(map, 键名)”;2、重新创建一个新的map对象,可以清空map中的所有元素,语法“var mapname map[keytype]valuetype”。


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

AI Hentai Generator
AI Hentai를 무료로 생성하십시오.

인기 기사

뜨거운 도구

PhpStorm 맥 버전
최신(2018.2.1) 전문 PHP 통합 개발 도구

안전한 시험 브라우저
안전한 시험 브라우저는 온라인 시험을 안전하게 치르기 위한 보안 브라우저 환경입니다. 이 소프트웨어는 모든 컴퓨터를 안전한 워크스테이션으로 바꿔줍니다. 이는 모든 유틸리티에 대한 액세스를 제어하고 학생들이 승인되지 않은 리소스를 사용하는 것을 방지합니다.

SublimeText3 영어 버전
권장 사항: Win 버전, 코드 프롬프트 지원!

드림위버 CS6
시각적 웹 개발 도구

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)
