go - 如何验证客户端完成的 http 请求的任何登录？

Question

我在 Go 中有一个 HTTP 服务器，当客户端尝试登录时，我必须验证凭据，作为回报，我想发送成功或失败。稍后如果有任何请求，我需要使用生成的 tokenID 对其进行身份验证，成功后我必须发送一个文件。

我已经尝试使用cookies进行上述操作。但是打开 cookie 选项卡时可以看到 cookie 值。所以我需要发送加密cookie。如果可能的话，请告诉我一种方法。

Answer 1

发送用户名和密码是响应，提供文件也是响应。您不能一次发送两个单独的响应。您可以发送一个对象作为响应，其中包含用户名密码和服务器中文件的 url。

Answer 2

您只发送一个响应，但我们可以将多部分响应与某种模式组合在一起。

像这样：

{
  "username": "xxxx",
  "password": "xxxx",
  "file": "file uri"
}

Answer 3

错误：=“http：多余的响应。WriteHeader 调用”。出现此错误是因为您无法为一个请求发送两个响应。

实现您想要做的最好的方法是使用 cookie。以 cookie 和 Bingo 的形式发送数据。您的工作将在没有错误/警告的情况下完成。

expiration := time.Now().Add(time.Second * time.Duration(1000))
cookie := http.Cookie{Name: "Token", Value: "username", Expires: expiration}
http.SetCookie(w, &cookie)
usercookie := http.Cookie{Name: "usercookie", Value: "username", Expires: expiration}
http.SetCookie(w, &usercookie)
http.ServeFile(w, r, r.URL.Path[1:])

此代码将创建一个 cookie，稍后您可以访问它。这是实现您想要的正确方法。