Wie implementiert man eine routenspezifische Authentifizierung in Negroni mit Httprouter?

Routenspezifische Authentifizierung in Negroni mit Httprouter

Bei der Implementierung der Benutzerauthentifizierung in einer Webanwendung ist es oft notwendig, bestimmte Routen von der Autorisierungspflicht auszunehmen. In diesem Artikel wird untersucht, wie eine routenspezifische Authentifizierung mithilfe von Negroni mit Httprouter erreicht wird.

Problemstellung

Ein Webserver verwendet Httprouter und Negroni, wobei die Benutzerauthentifizierung von OAuth übernommen wird. Das Token wird in einer verschlüsselten Sitzung gespeichert und eine Middleware wird verwendet, um die Existenz des Tokens zu überprüfen. Einige Routen, beispielsweise die Anmeldeseite, sollten diese Authentifizierungs-Middleware jedoch umgehen. Die Herausforderung besteht darin, bestimmte Routen von der Middleware auszuschließen, ohne die Skalierbarkeit zu beeinträchtigen.

Lösung

Um routenspezifische Middleware zu erstellen, besteht der Schlüssel darin, für jede separate Negroni-Instanzen zu erstellen Route. Dies ermöglicht eine detaillierte Kontrolle darüber, welche Middlewares auf jeden Endpunkt angewendet werden.

Betrachten Sie beispielsweise den folgenden Codeausschnitt:

router := httprouter.New()
router.Handler("GET", "/login",
               negroni.New(negroni.HandlerFunc(loginHandler)))
router.Handler("GET", "/",
               negroni.New(authenticator.Get(),
               negroni.HandlerFunc(indexHandler)))

server := negroni.Classic()
server.UseHandler(router)
server.Use(sessions.Sessions("example-web-dev",
           cookiestore.New([]byte("some secret"))))
server.Run(":3000")

In diesem Beispiel verwendet /login eine separate Negroni-Instanz ohne Authentifizierungs-Middleware, während / sowohl die Sitzungen als auch die Authentifizierungs-Middleware anwendet. Durch die Nutzung mehrerer Negroni-Instanzen kann eine routenspezifische Authentifizierung effektiv und skalierbar erreicht werden.

Das obige ist der detaillierte Inhalt vonWie implementiert man eine routenspezifische Authentifizierung in Negroni mit Httprouter?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!