使用 go 框架中间件实现授权：创建一个自定义中间件来检查传入请求的认证凭据。将自定义中间件应用于需要授权的路由。当客户端请求受保护的路由时，中间件将被调用，执行身份验证检查。只有具有有效凭据的授权客户端才能访问受保护的路由。
使用 Go 框架中间件实现授权
在 Go 中，中间件是一种在路由处理程序函数调用之前或之后执行的软件层。它为处理程序提供额外的功能，如身份验证、授权和日志记录。
使用中间件进行授权
立即学习“go语言免费学习笔记（深入）”；
为了实现授权，我们可以创建一个自定义中间件，该中间件检查传入请求的认证凭据，并根据这些凭据授予或拒绝对受保护路由的访问。
实战案例
假设我们有一个名为 API 的 Go 应用，其中包含两个路由：
- /protected：需要授权才能访问
- /public：不需要授权就可以访问
我们创建了一个名为 authMiddleware 的自定义中间件，如下所示：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
package main
import (
"fmt"
"net/HTTP"
)
func authMiddleware(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
fmt.Println("Authentication middleware called")
next.ServeHTTP(w, r)
})
}
|
然后，我们在主函数中将中间件应用于 /protected 路由：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
|
package main
import (
"fmt"
"net/http"
)
func main() {
mux := http.NewServeMux()
mux.Handle("/protected", authMiddleware(http.HandlerFunc(protectedHandler)))
mux.Handle("/public", http.HandlerFunc(publicHandler))
fmt.Println("Starting server on port 8080")
http.ListeNANDServe(":8080", mux)
}
func protectedHandler(w http.ResponseWriter, r *http.Request) {
fmt.Fprintf(w, "Hello, authorized user!")
}
func publicHandler(w http.ResponseWriter, r *http.Request) {
fmt.Fprintf(w, "Hello, everyone!")
}
|
现在，当客户端请求 /protected 路由时，authMiddleware 将被调用，该中间件负责执行身份验证检查。只有具有有效凭据的授权客户端才能访问该路由。
