인터넷 애플리케이션의 지속적인 개발로 인해 사용자 인증 및 권한 부여가 점점 더 중요해지고 있습니다. 인증은 사용자에게 시스템 액세스 권한이 있는지 확인하는 프로세스인 반면, 승인은 사용자가 수행할 수 있는 작업을 결정하는 프로세스입니다. 이번 글에서는 Golang을 사용하여 인증 및 권한 부여를 구현하는 방법에 대해 설명합니다.
- JWT
JWT(JSON 웹 토큰)를 사용한 인증은 사용자의 신원을 나타내는 간결하고 독립적인 방법입니다. 여기에는 확인하고 디코딩할 수 있는 메타데이터와 주장이 포함되어 있습니다. 일반적으로 JWT는 헤더, 페이로드, 서명의 세 부분으로 구성됩니다.
Golang은 jwt-go와 같이 JWT를 구현하는 데 도움이 되는 많은 유용한 라이브러리를 제공합니다. jwt-go 라이브러리를 사용하여 JWT를 쉽게 생성, 디코딩 및 확인하세요. 다음은 jwt-go 라이브러리를 사용하여 JWT를 생성하는 샘플 코드입니다.
import ( "time" "github.com/dgrijalva/jwt-go" ) func CreateToken(userId string) (string, error) { token := jwt.NewWithClaims(jwt.SigningMethodHS256, jwt.MapClaims{ "user_id": userId, "exp": time.Now().Add(time.Hour * 24).Unix(), }) return token.SignedString([]byte("your-secret")) }
위 코드에서는 현재 사용자의 ID와 만료 시간이 포함된 JWT를 생성합니다. 그런 다음 jwt.SigningMethodHS256 메서드와 "your-secret" 키를 사용하여 JWT에 서명합니다. 마지막으로 JWT 문자열이 호출자에게 반환됩니다.
모든 HTTP 요청에 대해 인증을 위해 JWT를 사용할 수 있습니다. 사용자가 성공적으로 로그인하면 생성된 JWT를 클라이언트에 반환할 수 있습니다. 클라이언트는 모든 후속 요청에서 "Authorization" 헤더의 일부로 JWT를 서버에 보낼 수 있습니다. 서버는 JWT를 디코딩하고 서명이 합법적인지 확인합니다. 다음은 jwt-go 라이브러리를 사용하여 JWT를 검증하는 샘플 코드입니다.
import ( "net/http" "github.com/dgrijalva/jwt-go" ) func ValidateTokenMiddleware(next http.Handler) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { tokenHeader := r.Header.Get("Authorization") if tokenHeader == "" { w.WriteHeader(http.StatusUnauthorized) return } token, err := jwt.Parse(tokenHeader, func(token *jwt.Token) (interface{}, error) { return []byte("your-secret"), nil }) if err != nil || !token.Valid { w.WriteHeader(http.StatusUnauthorized) return } next.ServeHTTP(w, r) }) }
위 코드에서는 JWT 검증을 담당하는 ValidateTokenMiddleware라는 미들웨어를 정의했습니다. ValidateTokenMiddleware는 HTTP 헤더에 Authorization 토큰이 포함되어 있는지 확인하고 유효성을 검사합니다. JWT가 유효하지 않은 경우 HTTP 401 Unauthorized 응답을 반환합니다. 그렇지 않으면 요청을 계속 처리합니다.
인증에 JWT를 사용하면 요청이 합법적인 사용자로부터 오는지 확인하고 더 높은 보안을 제공합니다.
- 인증을 위해 역할 사용
최신 웹 애플리케이션에서 사용자는 종종 다른 역할과 권한을 가져야 합니다. 예를 들어, 관리자는 일반 사용자가 수행할 수 없는 더 높은 수준의 작업을 수행할 수 있는 권한을 가질 수 있습니다. 따라서 다양한 사용자 역할을 별도로 승인해야 합니다.
Golang에서 널리 사용되는 접근 방식은 역할 기반 액세스 제어(RBAC) 모델을 사용하는 것입니다. RBAC 모델에서는 각 역할에 서로 다른 권한이 부여되며 사용자는 하나 이상의 역할에 할당됩니다. 그런 다음 특정 작업을 수행하기 전에 시스템은 사용자에게 해당 작업을 수행할 수 있는 권한이 있는지 확인합니다.
다음은 역할 기반 액세스 제어 모델을 사용하는 샘플 코드입니다.
type Role string const ( AdminRole Role = "admin" UserRole Role = "user" ) type User struct { ID string `json:"id"` Name string `json:"name"` Email string `json:"email"` Role Role `json:"role"` } // Check if the user has permission to access the resource based on the specified role. func HasPermission(user *User, requiredRole Role) bool { return user.Role == requiredRole || user.Role == AdminRole }
위 코드에서는 애플리케이션에서 사용하려는 역할 목록이 포함된 Role이라는 열거 유형을 정의했습니다. 사용자 구조에서는 각 사용자에게 하나 이상의 역할을 할당하고 HasPermission 함수를 사용하여 사용자에게 특정 작업을 수행할 권한이 있는지 확인합니다. 이 예에서 HasPermission 함수는 사용자의 역할이 AdminRole 또는 필수Role인 경우에만 true를 반환합니다.
미들웨어를 사용하여 사용자 역할 및 권한을 확인하는 등 다른 방법을 사용할 수도 있습니다. 다음은 미들웨어 기반의 샘플 코드입니다.
func AdminOnlyMiddleware(next http.Handler) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { user, ok := r.Context().Value("user").(*User) if !ok || !HasPermission(user, AdminRole) { w.WriteHeader(http.StatusForbidden) return } next.ServeHTTP(w, r) }) }
위 코드에서는 AdminOnlyMiddleware라는 미들웨어를 정의합니다. 이 미들웨어는 HTTP 요청의 컨텍스트에서 사용자 역할을 가져오고 사용자에게 작업을 수행하는 데 필요한 권한이 있는지 확인합니다. 사용자에게 권한이 없으면 HTTP 403 Forbidden 응답이 반환됩니다.
웹 프레임워크 기반 애플리케이션을 사용하는 경우 경로에 직접 미들웨어를 등록할 수 있습니다. 예를 들어 관리자 권한이 필요한 API 엔드포인트에 대해 AdminOnlyMiddleware를 등록할 수 있습니다.
router.Handle("/api/dashboard", AdminOnlyMiddleware(http.HandlerFunc(handler)))
위 코드에서는 관리자 권한이 있는 사용자만 "/api/dashboard" 엔드포인트에 액세스할 수 있습니다.
Summary
이번 글에서는 Golang을 이용하여 인증과 승인을 구현하는 방법을 소개했습니다. 우리는 JWT를 사용하여 사용자에게 시스템 액세스 권한이 있는지 확인하고 역할 기반 액세스 제어 모델을 사용하여 사용자에게 특정 작업을 수행할 권한이 있는지 확인합니다. 이러한 기술은 안전하고 확장 가능하며 유지 관리가 쉬운 웹 애플리케이션을 만드는 데 도움이 될 수 있습니다.
위 내용은 Golang을 사용하여 인증 및 승인을 구현하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

goistrongchoiceforprojectsneedingsimplicity, performance, and concurrency, butitmaylackinadvancedfeaturesandecosystemmaturity.1) go'ssyntaxissimpleandeasytolearn, go'ssyntaxissimpleandeasytolearn, theadtofewerbugsandmoremaintainablecode, theitlacksfeaturecomecemememecememememecememememememememememecemememememecemememecemememecemememecemecemecode

go'sinitfunctionandjava'sstaticinitializersbothservetosetupenvironmentmentsbotheforethemainfunction, buttheydifferinexecutionandcontrol.go'sinitissimpleandautomatic, 적합한 적절한 소제 세트 비트 캔 리드 토프 렉스 오버러스

theinitfunctioningoare에 대한 thecommonusecases : 1) loadingConfigurationFiles는 eprogramStarts, 2) 초기화 GlobalVaribles, 및 3) runningpre-checksorvalidationsforeprogramProeceeds

channelsarecrucialingoforenablingsafeandeforcommunicationbetwengoroutines.theyfacilitatesynchronizationandmanagegoroutineLifeCycle, EssentialForConcurrentProgramming.ChannelSAldAllowSendingEndAvivingValues, ActAssignalsForsyNchronization 및 관리

GO에서 오류를 줄이고 오류를 통해 컨텍스트를 추가 할 수 있습니다. 1) 오류 패키지의 새로운 기능을 사용하면 오류 전파 중에 컨텍스트 정보를 추가 할 수 있습니다. 2) fmt.errorf 및 %w를 통해 오류를 포장하여 문제를 찾는 데 도움이됩니다. 3) 사용자 정의 오류 유형은 더 많은 의미 론적 오류를 만들고 오류 처리의 표현 능력을 향상시킬 수 있습니다.

GOOFFERSROBUSTFEATURESECURECODING, BUTDEVENCERMUSTIMPLESSECURITYBESTPRACTICEFICEATIVERY.1) USEGO'SCRYPTOPACKAGEFORUEDATAHANDLING.2) MANICECONCURNCY WHYSYNCHRONICIATIONSPRIMITIVESTOPRECONDITIONS.3) SANITIZEEXTERNALINPOPODOIDSQLINJ

go의 오류 인터페이스는 typeerRorInterface {error () string}로 정의되며, 오류로 간주 될 오류 () 메소드를 구현하는 모든 유형이 허용됩니다. 사용 단계는 다음과 같습니다. 1. 기본적으로 iferr! = nil {log.printf ( "anerroroccurred :%v", err) return}과 같은 오류를 확인하고 로그 오류합니다. 2. typeMyErrorStruct {msgstringDetailString}과 같은 자세한 정보를 제공하기 위해 사용자 정의 오류 유형을 만듭니다. 3. 오류 랩퍼를 사용하여 (GO1.13 이후) 원래 오류 메시지를 잃지 않고 컨텍스트를 추가하고,

Toeffectially HandleErrorsinconCurrentGoprograms, UsechannelStocommunicateErrors, ubstractErrorWatchers, ConsiderTimeOuts, UseBufferedChannels 및 ProvideClearerRormessages.1) UsechannelStopassErrorsfromgoroutinestothemainfunction


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

SublimeText3 영어 버전
권장 사항: Win 버전, 코드 프롬프트 지원!

ZendStudio 13.5.1 맥
강력한 PHP 통합 개발 환경

안전한 시험 브라우저
안전한 시험 브라우저는 온라인 시험을 안전하게 치르기 위한 보안 브라우저 환경입니다. 이 소프트웨어는 모든 컴퓨터를 안전한 워크스테이션으로 바꿔줍니다. 이는 모든 유틸리티에 대한 액세스를 제어하고 학생들이 승인되지 않은 리소스를 사용하는 것을 방지합니다.

SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.

에디트플러스 중국어 크랙 버전
작은 크기, 구문 강조, 코드 프롬프트 기능을 지원하지 않음
