在Go web app路由器中检查用户权限的最佳方法

写自己的并不难。假设您将admin令牌存储在名为ADMINTOKEN的环境变量中:

func AdminOnly(f func(w http.ResponseWriter, r *http.Request)) func(w http.ResponseWriter, r *http.Request) {
    return func(w http.ResponseWriter, r *http.Request) {
        w.Header().Set("Access-Control-Allow-Headers", "Accept, Content-Type, Content-Length, Accept-Encoding, Authorization")
        if r.Method == "OPTIONS" {
            f(w, r)
            return
        }

        h := r.Header.Get("Authorization")
        token := strings.TrimPrefix(h, "Bearer ")
        if token == os.Getenv("ADMINTOKEN") {
            f(w, r)
            return
        }

        http.Error(w, http.StatusText(http.StatusUnauthorized), http.StatusUnauthorized)
    }
}

由于CORS的原因,选项方法可能必须经过授权。

简而言之,就是编写中间件来处理授权。从长远来看,可以帮助您解决问题的一个较长的答案是,为端点和中间件一起使用适当的路由路径。例如,您可以使用 /api/admin 然后使用相关的管理身份验证中间件将路由器包装为单独的路由。