Go 中实现 HTTP Basic 认证-Golang-PHP中文网

Go 中实现 HTTP Basic 认证

聖光之護

发布： 2025-10-13 12:15:23

原创

730人浏览过

go 中实现 http basic 认证

本文介绍了在 Go 语言中实现 HTTP Basic 认证的方法。通过示例代码，详细讲解了如何设置请求头，处理重定向，以及避免常见的认证失败问题，帮助开发者在 Go 应用中轻松实现安全可靠的 HTTP 认证。

在 Go 语言中实现 HTTP Basic 认证，主要涉及设置 Authorization 请求头。SetBasicAuth 方法可以方便地设置用户名和密码，但需要注意潜在的重定向问题。

基本认证实现

首先，我们来看一个简单的 HTTP Basic 认证示例：

package main

import (
    "encoding/base64"
    "fmt"
    "io/ioutil"
    "log"
    "net/http"
)

func basicAuth(username, password string) string {
    auth := username + ":" + password
    return base64.StdEncoding.EncodeToString([]byte(auth))
}

func main() {
    username := "your_username"
    password := "your_password"
    url := "http://your_domain.com/protected_resource"

    client := &http.Client{}
    req, err := http.NewRequest("GET", url, nil)
    if err != nil {
        log.Fatal(err)
    }

    req.Header.Add("Authorization", "Basic "+basicAuth(username, password))

    resp, err := client.Do(req)
    if err != nil {
        log.Fatal(err)
    }
    defer resp.Body.Close()

    bodyText, err := ioutil.ReadAll(resp.Body)
    if err != nil {
        log.Fatal(err)
    }

    fmt.Printf("%s\n", bodyText)
}

登录后复制

这段代码首先定义了一个 basicAuth 函数，用于将用户名和密码编码为 Base64 字符串。然后在主函数中，创建了一个 HTTP 客户端，并使用 http.NewRequest 创建了一个 GET 请求。关键步骤是使用 req.Header.Add 方法设置 Authorization 请求头，并将编码后的认证信息添加到请求头中。最后，发送请求并读取响应。

处理重定向

P2P网贷平台用户中心模板

P2P网贷平台用户中心模板，全套模板，静态页面设计，也可做其他系统专题的用户中心模板，很实用。包括偿还贷款、充值中心、贷款统计、个人主页、个人资料、理财统计、密码管理、认证管理、三方托管、提现中心、推荐有奖、我的贷款、我的投资、用户中心、债权转让、资金记录、自动投标等20个模板页面。

355

查看详情

当服务器返回重定向响应时，Go 语言的 http.Client 默认会跟随重定向。然而，默认情况下，它会丢弃原始请求中的 Authorization 头，这会导致认证失败。为了解决这个问题，需要自定义 CheckRedirect 函数，在重定向时手动添加 Authorization 头。

package main

import (
    "encoding/base64"
    "fmt"
    "io/ioutil"
    "log"
    "net/http"
    "net/http/cookiejar"
)

func basicAuth(username, password string) string {
    auth := username + ":" + password
    return base64.StdEncoding.EncodeToString([]byte(auth))
}

func redirectPolicyFunc(req *http.Request, via []*http.Request) error {
    // 每次重定向都添加 Authorization 头
    req.Header.Add("Authorization", "Basic "+basicAuth("your_username", "your_password"))
    return nil
}

func main() {
    cookieJar, _ := cookiejar.New(nil) // 创建一个cookie jar, 用于存储cookie
    client := &http.Client{
        Jar:           cookieJar,
        CheckRedirect: redirectPolicyFunc,
    }

    url := "http://your_domain.com/protected_resource"

    req, err := http.NewRequest("GET", url, nil)
    if err != nil {
        log.Fatal(err)
    }

    // 初始请求也添加 Authorization 头
    req.Header.Add("Authorization", "Basic "+basicAuth("your_username", "your_password"))

    resp, err := client.Do(req)
    if err != nil {
        log.Fatal(err)
    }
    defer resp.Body.Close()

    bodyText, err := ioutil.ReadAll(resp.Body)
    if err != nil {
        log.Fatal(err)
    }

    fmt.Printf("%s\n", bodyText)
}

登录后复制

在这个示例中，我们定义了一个 redirectPolicyFunc 函数，它接收重定向请求和历史请求的切片作为参数。在函数内部，我们手动将 Authorization 头添加到重定向请求的头部。然后，我们将 CheckRedirect 字段设置为这个自定义函数。同时，为了处理服务器可能设置的cookie，我们增加了一个cookie jar。此外，初始请求也需要添加 Authorization 头，确保第一次请求就携带认证信息。

注意事项

安全性： HTTP Basic 认证通过 Base64 编码传输用户名和密码，因此容易受到中间人攻击。建议在 HTTPS 连接中使用 Basic 认证，以确保数据的安全性。
错误处理： 示例代码中使用了 log.Fatal 来处理错误，这会在发生错误时直接退出程序。在实际应用中，应该使用更健壮的错误处理机制，例如返回错误信息或重试请求。
编码： 确保用户名和密码的编码正确，避免出现乱码问题。

总结

通过本文的介绍，你已经了解了如何在 Go 语言中实现 HTTP Basic 认证。通过设置 Authorization 请求头，并处理重定向，可以确保你的 Go 应用能够安全地访问受保护的资源。请务必注意安全性，并根据实际需求选择合适的认证方式。

以上就是Go 中实现 HTTP Basic 认证的详细内容，更多请关注php中文网其它相关文章！