psb*_*its 7 authentication http go mux
我试图在我尝试发送到Go服务器的请求中传递一个额外的参数 -
websocket.create_connection("ws://<ip>:port/x/y?token="qwerty")
Run Code Online (Sandbox Code Playgroud)
Go服务器实现如下 -
func main() {
err := config.Parse()
if err != nil {
glog.Error(err)
os.Exit(1)
return
}
flag.Parse()
defer glog.Flush()
router := mux.NewRouter()
http.Handle("/", httpInterceptor(router))
router.Handle("/v1/x", common.ErrorHandler(stats.GetS)).Methods("GET")
router.Handle("/v1/x/y", common.ErrorHandler(stats.GetS)).Methods("GET")
var listen = fmt.Sprintf("%s:%d", config.Config.Ip, config.Config.Port)
err = http.ListenAndServe(listen, nil)
if err != nil {
glog.Error(err)
os.Exit(1)
}
}
func httpInterceptor(router http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, req *http.Request) {
startTime := time.Now()
if !auth.Auth(w, req) {
http.Error(w, "Failed authentication", 401)
return
}
router.ServeHTTP(w, req)
finishTime := time.Now()
elapsedTime := finishTime.Sub(startTime)
switch req.Method {
case "GET":
case "POST":
}
})
}
Run Code Online (Sandbox Code Playgroud)
我应该如何查看和解析Go服务器中的令牌,以便身份验证成功?
图书馆功能
func ParseFromRequest(req *http.Request, keyFunc Keyfunc) (token *Token, err error) {
// Look for an Authorization header
if ah := req.Header.Get("Authorization"); ah != "" {
// Should be a bearer token
if len(ah) > 6 && strings.ToUpper(ah[0:6]) == "BEARER" {
return Parse(ah[7:], keyFunc)
}
}
// Look for "access_token" parameter
req.ParseMultipartForm(10e6)
if tokStr := req.Form.Get("access_token"); tokStr != "" {
return Parse(tokStr, keyFunc)
}
return nil, ErrNoTokenInRequest
}
Run Code Online (Sandbox Code Playgroud)
Cer*_*món 15
调用FormValue以获取查询参数:
token := req.FormValue("token")
Run Code Online (Sandbox Code Playgroud)
req
是一个 *http.Request
另一种方法是调用ParseForm并直接访问req.Form:
if err := req.ParseForm(); err != nil {
// handle error
}
token := req.Form.Get("token")
Run Code Online (Sandbox Code Playgroud)
OP在评论中询问如何将"token"映射到"access_token"以查找外观包"access_token".在调用外部包之前执行此代码:
if err := req.ParseForm(); err != nil {
// handle error
}
req.Form["access_token"] = req.Form["token"]
Run Code Online (Sandbox Code Playgroud)
当外部包调用时req.Form.Get("access_token")
,它将获得与"token"参数相同的值.
取决于您想要解析令牌的方式,如果它来自表单或 URL。
如果令牌是从表单发送的,则可以使用第一个答案,而如果是 URL,我建议使用此答案。这对我有用
token := req.URL.Query().Get("token")
Run Code Online (Sandbox Code Playgroud)
归档时间: |
|
查看次数: |
11411 次 |
最近记录: |