GolangにおけるSessionの実装機構とその応用ソリューション-Golang-php.cn

GolangにおけるSessionの実装機構とその応用ソリューション

PHPz

リリース： 2023-04-23 11:26:03

オリジナル

1284 人が閲覧しました

Web アプリケーションの台頭により、HTTP プロトコルは Web 開発において最も重要なプロトコルの 1 つになりました。セッションメカニズムは、Web 開発における主要なテクノロジの 1 つであり、リクエスタのステータスを追跡して、ユーザーログイン、権限管理、その他の機能を実装するために使用されます。セッションメカニズムを実装するには、開発者はサードパーティのライブラリまたはフレームワークに依存する必要がありますが、Golang はセッションのネイティブサポートを提供します。

この記事では、GolangにおけるSessionの実装仕組みとその応用ソリューションについて詳しく紹介します。

セッションとは

セッション (セッションとも呼ばれます) は、Web 開発において、クライアントセッションに関連するステータスを保存するサーバー内の情報を指します。通常、セッションはクライアントの要求を正しく処理できるようにサーバーによって維持される情報です。

共通セッション情報には、ユーザーのログイン状態、ショッピングカート情報、閲覧履歴などが含まれます。この情報によりクライアントのステータスを効果的に記録および維持できるため、Web アプリケーションでいくつかの便利な機能を実装できるようになります。

Golang のセッション

Golang では、セッションメカニズムは HTTP Cookie を通じて実装されます。 Cookie は、Web ブラウザーでユーザーのステータスをキャッシュするメカニズムであり、Web アプリケーション開発で広く使用されています。 Golang は Cookie メカニズムを利用して、ユーザーのセッションステータスを追跡するのに役立ちます。

Golang の場合、サードパーティのライブラリを使用してセッションメカニズムを実装できます。現在、最も人気のあるセッションライブラリは gorilla/sessions です。このライブラリは、HTTP Cookie を使用したセッション管理を実装するメソッドを提供し、複数のバックエンドストレージメソッドをサポートし、使いやすさと信頼性が高く、現在 Golang で最も人気のあるセッション実装ソリューションです。

gorilla/sessions ライブラリを使用して、Golang でセッションメカニズムを実装する方法を紹介します。

`gorilla/sessions` ライブラリを使用してセッションを実装する

gorilla/sessions ライブラリをインストールする

gorilla/sessions ライブラリを使用する前に, まずインストールする必要があります。 Golang では、コマンドラインを使用してインストールできます。

go get github.com/gorilla/sessions

ログイン後にコピー

このコマンドを実行すると、Golang はライブラリファイルをローカルコンピュータにダウンロードしてインストールします。その後、このライブラリの使用を開始できます。

セッションの作成

gorilla/sessions ライブラリを使用する前に、まず Session インスタンスを作成する必要があります。セッションの作成は、以下に示すように、NewCookieStore 関数を呼び出すことで実現できます。

store := sessions.NewCookieStore([]byte("something-very-secret"))

ログイン後にコピー

NewCookieStore この関数は、*sessions 型のポインターを返します。 CookieStore 、このポインターはセッションインスタンスです。

この関数には 1 つのパラメータが必要です。これは、Cookie の内容を暗号化および復号化するために使用されるランダムな文字列です。実稼働環境でのセッション暗号化用に安全なランダム文字列を生成する必要があります。短い文字列は、開発環境でのテストに使用できます。

セッションの設定

Session インスタンスを作成した後、それを使用してセッションを設定する必要があります。 gorilla/sessions ライブラリでは、セッションのセットアップは主に 2 つの方法で行われます。

Pack() と Unpack( )メソッド実装
EncapsulationSet()andGet()メソッド実装

これら 2 つのメソッドを以下で紹介します。。

方法 1: `Pack()` および `Unpack()`メソッドにアクセスする

最初の方法では、セッションを設定するときに次のことを行う必要があります。まずデータがパッケージ化されてセッションに保存され、次にデータを取得するために解凍する必要があります。

session, err := store.Get(r, "session-name")
if err != nil {
  // 处理错误
}
session.Values["username"] = username
session.Values["name"] = name
err = session.Save(r, w)
if err != nil {
  // 处理错误
}

ログイン後にコピー

保存する必要があるデータを追加した後、それをセッションに保存し、session.Save() メソッドを呼び出してデータを Cookie に保存します。

セッションに保存されているデータにアクセスする必要がある場合は、Unpack() メソッドを呼び出してデータを解凍する必要があります。

session, err := store.Get(r, "session-name")
if err != nil {
  // 处理错误
}
username := session.Values["username"].(string)
name := session.Values["name"].(string)

ログイン後にコピー

Values プロパティにアクセスして、セッション内の値を取得します。次のコード行は、ユーザー名変数の文字列値を返します。値を他の型に変換する場合は、、型アサーションを使用できます。

メソッド 2: `Set()` と `Get()`メソッドをカプセル化する

2 番目のメソッドでは、 Set(これを実現するには、) メソッドと Get() メソッドを使用します。

func SetSessionValue(r *http.Request, w http.ResponseWriter, key string, value interface{}) error {
  session, err := store.Get(r, "session-name")
  if err != nil {
    return err
  }
  session.Values[key] = value
  return session.Save(r, w)
}

func GetSessionValue(r *http.Request, key string) (interface{}, error) {
  session, err := store.Get(r, "session-name")
  if err != nil {
    return nil, err
  }
  return session.Values[key], nil
}

ログイン後にコピー

セッションの保存と取得のロジックを SetSessionValue() メソッドと GetSessionValue() メソッドにカプセル化しました。これにより、コードの重複を減らすことができます。

Session のタイムアウト制御

Session は Cookie をベースとした仕組みであり、Cookie の有効期限は非常に限られています。セッション情報が期限切れにならないようにするには、セッションのタイムアウトを制御する必要があります。

gorilla/sessions ライブラリでは、Session インスタンスの MaxAge プロパティを設定することで、セッションの有効期間を制御できます。 MaxAge プロパティの単位は秒であるため、次のコードを使用してセッションのタイムアウトを 30 分に設定できます。

store.Options.MaxAge = 1800 // 30分钟

ログイン後にコピー

MaxAge が負の数値に設定されている場合、セッションは期限切れになりません。 MaxAge の値が 0 の場合、ブラウザを閉じるとセッションは削除されます。

Session的验证和鉴定

Session是多用户共享的，因此应用程序必须验证客户端的请求是否属于正确的用户，并且请求是在有效期内发送的。另外，应用程序也必须验证请求者是否具有足够的权限来执行请求的操作。

对于Session的验证和鉴定，gorilla/sessions库内置了IsAuthenticated()方法，它可以检查当前Session是否已经验证。该方法可以用于确保只有登录的用户才可以访问受保护的页面。

if !IsAuthenticated(r) {
    http.Redirect(w, r, "/login", http.StatusSeeOther)
    return
}

ログイン後にコピー

另外，对于对于请求的授权，我们也可以在Session中保存一些关于请求者的信息，然后通过验证这些信息来确定是否允许执行操作。例如，我们可以使用下面的代码向Session中保存一个userRole值，表示请求的用户所属的角色：

session.Values["userRole"] = "admin"

ログイン後にコピー

然后，在进行授权操作时，我们可以从Session中读取该值，从而判断请求者是否具有足够的权限。

Session的存储后端

在使用gorilla/sessions库时，可以使用不同的后端存储类型来存储Session数据。默认情况下，gorilla/sessions库使用cookie作为存储后端，但是它也支持其他类型的后端，如Memcache、Redis、MongoDB等。

下面是使用Memcache作为存储后端的示例代码：

import (
    "github.com/bradfitz/gomemcache/memcache"
    "github.com/gorilla/sessions"
)

func main() {
    mc := memcache.New("localhost:11211")
    store := sessions.NewMemcacheStore(mc, "", []byte("something-very-secret"))
}

ログイン後にコピー

通过调用sessions.NewMemcacheStore()方法，我们可以创建一个基于Memcache后端的Session存储。该方法需要三个参数：Memcache客户端、可选的名字和随机的字符串用于加密和解密Cookie内容。

在实际应用中，我们可以根据需求选择不同的后端存储类型，并将它配置到Session存储中，以便更好地管理Session信息。