Go言語で実装されたマイクロサービスの認証・認可機能-Golang-php.cn

Go言語で実装されたマイクロサービスの認証・認可機能

WBOY

リリース： 2023-08-10 10:33:05

オリジナル

1280 人が閲覧しました

Go言語で実装されたマイクロサービスの認証・認可機能

Go 言語で実装されたマイクロサービスの認証と認可機能

はじめに

マイクロサービスアーキテクチャの普及に伴い、マイクロサービス間の認証の必要性が高まっています。要件も徐々に増加しています。マイクロサービスアーキテクチャでは、各マイクロサービスは独立しており、それらを呼び出すサービスを識別して認証できる必要があります。この記事では、Go言語を使用してマイクロサービスの認証・認可機能を実装する方法を紹介します。

認証と認可の概念

マイクロサービスアーキテクチャでは、認証と認可は 2 つの異なる概念です。

認証とは、ユーザーの身元を確認するプロセスを指します。これには、ユーザーが資格情報 (ユーザー名やパスワードなど) を提供し、システムがこれらの資格情報の正確さを検証することが含まれます。通常、リクエストの発信者が操作するための十分な権限を持っているかどうかを判断するために、リクエストごとに認証が必要です。

承認は、ユーザーの ID と権限に基づいて、特定のリソースに対するユーザーのアクセス権を決定するプロセスです。たとえば、マイクロサービスでは、「管理者」ロールを持つユーザーのみに特定の機能へのアクセスを許可する場合があります。認可は通常、認証の後に行われ、リクエストによるリソースへのアクセスが許可されるかどうかを決定するために使用されます。

#認証と認可を実装する手順

マイクロサービスの認証と認可機能を実装する基本的な手順は次のとおりです:

1. 要求された ID 情報を取得します

リクエストがマイクロサービスに到達すると、最初にリクエストの ID 情報を取得する必要があります。 ID 情報は、リクエストヘッダー、リクエストパラメーターなど、さまざまな方法で渡すことができます。

func GetIdentity(r *http.Request) (string, error) {
    // 从请求头中获取身份信息
    identity := r.Header.Get("Authorization")
    if identity == "" {
        return "", errors.New("missing identity")
    }
    return identity, nil
}

ログイン後にコピー

上記のコードスニペットは、リクエストヘッダーから ID 情報を取得する方法を示しています。

2. ID 情報の検証

ID 情報を取得したら、検証する必要があります。検証方法としては、検証サービスの呼び出し、データベースへのクエリ、またはその他の方法を使用できます。検証の結果は、ID 情報の有効性を示すブール値である必要があります。

func ValidateIdentity(identity string) (bool, error) {
    // 调用验证服务进行身份验证
    result, err := auth.Validate(identity)
    if err != nil {
        return false, err
    }
    return result, nil
}

ログイン後にコピー

上記のコードスニペットは、認証のために認証サービスを呼び出す例を示しています。

3.認可判定を行う

本人情報を確認した後、利用者の身元と権限に基づいて認可判定を行う必要があります。認可の判定は認可サービスの呼び出しやデータベースへの問い合わせなどの方法で行うことができます。

func Authorize(identity string, resource string, action string) (bool, error) {
    // 调用授权服务进行授权判断
    result, err := auth.Authorize(identity, resource, action)
    if err != nil {
        return false, err
    }
    return result, nil
}

ログイン後にコピー

上記のコードスニペットは、認可判定のために認可サービスを呼び出す例を示しています。

4. 必要に応じて認証・認可を行う

上記の手順で身元情報の取得、身元情報の検証、認可判定を行った後、必要に応じて認証・認可を行うことができます。どこでも使われています。

func HandleRequest(w http.ResponseWriter, r *http.Request) {
    // 获取身份信息
    identity, err := GetIdentity(r)
    if err != nil {
        http.Error(w, "Unauthorized", http.StatusUnauthorized)
        return
    }

    // 验证身份信息
    isValid, err := ValidateIdentity(identity)
    if err != nil || !isValid {
        http.Error(w, "Unauthorized", http.StatusUnauthorized)
        return
    }

    // 授权判断
    isAuthorized, err := Authorize(identity, r.URL.Path, r.Method)
    if err != nil || !isAuthorized {
        http.Error(w, "Forbidden", http.StatusForbidden)
        return
    }

    // 处理请求
    // ...
}

ログイン後にコピー

上記のコードスニペットでは、ID 情報の取得、ID 情報の検証、および認可の判断を行うことによって、リクエストが認証および認可されているかどうかを判断します。

概要

この記事では、Go 言語を使用してマイクロサービスの認証および認可機能を実装する方法を紹介します。アイデンティティ情報の取得、アイデンティティ情報の検証、認可判定を行うことで、マイクロサービスの認証・認可を実現します。認証と認可は、マイクロサービスのセキュリティとデータの整合性を保護するために非常に重要です。この記事が、マイクロサービスの認証および認可機能の理解と実装に役立つことを願っています。

参考