使用外部 Go 中间件控制 HTTP 标头
问题:覆盖中间件中的服务器标头
您面临的情况是 Go 中有中间件尝试设置自定义“服务器”标头。但是,应用程序或其他中间件设置的现有“服务器”标头仍然存在,导致响应中出现多个“服务器”标头。
不允许的标头修改
根据 HTTP 语义,修改响应标头ServeHTTP 方法返回后被禁止。此限制旨在在请求处理和响应最终确定之间建立明确的界限。
建议的解决方案
1.自定义 ResponseWriter:
定义一个自定义 ResponseWriter 包装器,用于拦截标头修改操作。在写入任何标头之前,包装器会插入您的自定义“服务器”标头。这种方法添加了额外的间接层,但提供了对标头管理的细粒度控制。
这是自定义 ResponseWriter 的示例实现:
type serverWriter struct { w http.ResponseWriter name string wroteHeader bool } func (s serverWriter) WriteHeader(code int) { if s.wroteHeader == false { s.w.Header().Set("Server", s.name) s.wroteHeader = true } s.w.WriteHeader(code) } func (s serverWriter) Write(b []byte) (int, error) { return s.w.Write(b) } func (s serverWriter) Header() http.Header { return s.w.Header() }
在中间件中,您可以使用此自定义 ResponseWriter 来控制标头插入:
func Server(h http.Handler, serverName string) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { sw := serverWriter{ w: w, name: serverName, wroteHeader: false, } h.ServeHTTP(sw, r) }) }
2.中间件顺序反转:
另一种方法是反转中间件的顺序,以便您的“服务器”标头设置中间件在所有其他中间件之后执行。这可确保您的标头修改是响应最终确定之前的最后一个操作。
3.最内层中间件:
如果可能,请将“服务器”标头设置中间件放置为中间件的最内层。这消除了外部中间件在设置“Server”标头后修改它的可能性。
4.响应修改:
作为最后的手段,您可以考虑使用自定义 http.Handler 来拦截响应并相应地修改“Server”标头。这种方法需要小心处理,以避免破坏应用程序中的其他功能。
以上是Go中间件如何有效控制HTTP头?的详细内容。更多信息请关注PHP中文网其他相关文章!

本文演示了创建模拟和存根进行单元测试。 它强调使用接口,提供模拟实现的示例,并讨论最佳实践,例如保持模拟集中并使用断言库。 文章

OpenSSL,作为广泛应用于安全通信的开源库,提供了加密算法、密钥和证书管理等功能。然而,其历史版本中存在一些已知安全漏洞,其中一些危害极大。本文将重点介绍Debian系统中OpenSSL的常见漏洞及应对措施。DebianOpenSSL已知漏洞:OpenSSL曾出现过多个严重漏洞,例如:心脏出血漏洞(CVE-2014-0160):该漏洞影响OpenSSL1.0.1至1.0.1f以及1.0.2至1.0.2beta版本。攻击者可利用此漏洞未经授权读取服务器上的敏感信息,包括加密密钥等。

本文探讨了GO的仿制药自定义类型约束。 它详细介绍了界面如何定义通用功能的最低类型要求,从而改善了类型的安全性和代码可重复使用性。 本文还讨论了局限性和最佳实践

本文讨论了GO的反思软件包,用于运行时操作代码,对序列化,通用编程等有益。它警告性能成本,例如较慢的执行和更高的内存使用,建议明智的使用和最佳

本文讨论了GO中使用表驱动的测试,该方法使用测试用例表来测试具有多个输入和结果的功能。它突出了诸如提高的可读性,降低重复,可伸缩性,一致性和A

本文使用跟踪工具探讨了GO应用程序执行流。 它讨论了手册和自动仪器技术,比较诸如Jaeger,Zipkin和Opentelemetry之类的工具,并突出显示有效的数据可视化


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

AI Hentai Generator
免费生成ai无尽的。

热门文章

热工具

禅工作室 13.0.1
功能强大的PHP集成开发环境

螳螂BT
Mantis是一个易于部署的基于Web的缺陷跟踪工具,用于帮助产品缺陷跟踪。它需要PHP、MySQL和一个Web服务器。请查看我们的演示和托管服务。

Dreamweaver CS6
视觉化网页开发工具

安全考试浏览器
Safe Exam Browser是一个安全的浏览器环境,用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问,并防止学生使用未经授权的资源。

PhpStorm Mac 版本
最新(2018.2.1 )专业的PHP集成开发工具