61396-Go语言程序设计项目化教程（微课版）7.3 中间件.pptx

《61396-Go语言程序设计项目化教程（微课版）7.3 中间件.pptx》由会员分享，可在线阅读，更多相关《61396-Go语言程序设计项目化教程（微课版）7.3 中间件.pptx（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中间件中间件Gin中间件会话控制中间件开发流程01.03.02.目录文件上传04.01Gin中间件中间件定义Gin默认中间件中间件的分类1GinGin中间件中间件中间件是介于应用系统和系统软件之间的一类软件，它使用系统软件所提供的基础服务（功能），衔接网络上应用系统的各个部分或不同的应用，能够达到资源共享、功能共享的目的。中间件的定义Gin框架允许开发者在处理请求的过程中，加入用户自己的函数，这个函数就叫中间件。中间件适合处理一些公共的业务逻辑，比如登录认证、权限校验、数据分页、记录日志、耗时统计等。例如我们可以设置当用户访问一个网页的时候，不管访问什么路径都需要先进行登录，这就需要为所有路径

2、的处理函数设置统一的一个中间件，Gin的中间件必须是一个gin.HandlerFunc类型。Gin中的中间件1GinGin中间件中间件Gin框架本身提供了一些基础的中间件，使用router:=gin.Default()定义route时，是构建一个自带默认中间件的*Engine，该中间件默认带了Logger()和Recovery()。Gin默认中间件/Default returns an Engine instance with the Logger and Recovery middleware already attached.func Default()*Engine debugPrint

3、WARNINGDefault()engine:=New()engine.Use(Logger(),Recovery()return engine/Use attaches a global middleware to the router.i.e.the middleware attached through Use()will be included in the handlers chain for every single request.Even 404,405,static files./For example,this is the right place for a logger

4、 or error management middleware.func(engine*Engine)Use(middleware.HandlerFunc)IRoutes engine.RouterGroup.Use(middleware.)engine.rebuild404Handlers()engine.rebuild405Handlers()return engine/Logger instances a Logger middleware that will write the logs to gin.DefaultWriter./By default,gin.DefaultWrite

5、r=os.Stdout.func Logger()HandlerFunc return LoggerWithConfig(LoggerConfig)/Recovery returns a middleware that recovers from any panics and writes a 500 if there was one.func Recovery()HandlerFunc return RecoveryWithWriter(DefaultErrorWriter)1GinGin中间件中间件Gin的中间件是通过Use方法设置的，它接收一个可变参数，所以我们同时可以设置多个中间件。D

6、efault函数会默认绑定两个已经准备好的中间件，它们就是Logger 和 Recovery，帮助我们打印日志输出和painc处理。1GinGin中间件中间件HTTP Basic Authorization 是HTTP常用的认证方案，它通过Authorization 请求消息头含有服务器用于验证用户代理身份的凭证。格式为：Authorization:Basic 如果认证不成功，服务器返回401 Unauthorized 状态码以及WWW-Authenticate 消息头，让客户端输入用户名和密码进一步认证。在Gin中，为我们提供了gin.BasicAuth()帮我们生成基本认证的中间件。/Ba

7、sicAuth returns a Basic HTTP Authorization middleware.It takes as argument a mapstringstring where the key is the user name and the value is the password.func BasicAuth(accounts Accounts)HandlerFunc return BasicAuthForRealm(accounts,)中间件的典型应用：HTTP Basic Authorizationpackage mainimport( main()r:=gin.

8、Default()r.Use(gin.BasicAuth(gin.Accountsadmin:123456,)r.GET(/,func(c*gin.Context)c.JSON(200,登陆成功！)r.Run(:8080)1GinGin中间件中间件1GinGin中间件中间件虽然可以使用BasicAuth()中间件做一些简单的用户权限的认证但当使用了自定义的session时，Gin自带的中间件则不能满足需求此时可以编写自定义的中间件，并且将自定义的中间件加入到全局中间件队列中去每一个route的请求同样会到自定义的中间件中去，实现自定义的认证等因此，Gin的中间件大致可以分为两类：全局中间件和路

9、由中间件中间件的分类全局中间件作用于所有的路由上，所有的路由请求都需要经过这些全局中间件。全局中间件局部中间件作用于单个路由，并不是所有路由路由中间件02中间件开发流程Next()Abort()Set()Get()2中间件开发流程中间件开发流程Next()将请求传递给请求链中下一个处理方法当执行Next()的时候，程序会挂起当前执行的操作，并继续向下执行，等执行完成下面的函数，最后再反过来执行该中间件，完成完整请求的执行Next()/Next should be used only inside middleware./It executes the pending handlers in t

10、he chain inside the calling handler./See example in GitHub.func(c*Context)Next()c.index+for c.index int8(len(c.handlers)c.handlersc.index(c)c.index+package mainimport( main()r:=gin.New()r.Use(costTime()r.GET(/,func(c*gin.Context)c.JSON(200,首页)r.Run(:8080)func costTime()gin.HandlerFunc return func(c*

11、gin.Context)/请求前获取当前时间nowTime:=time.Now()/请求处理c.Next()/处理后获取消耗时间costTime:=time.Since(nowTime)url:=c.Request.URL.String()fmt.Printf(the request URL%s cost%vn,url,costTime)2中间件开发流程中间件开发流程2中间件开发流程中间件开发流程Abort()处理出现错误时，阻止当前中间件之后的所有程序执行，与return区别是Abort会继续执行当前中间件，return会返回上一级，不会执行当前中间件后的逻辑。Abort()/Abort p

12、revents pending handlers from being called.Note that this will not stop the current handler./Lets say you have an authorization middleware that validates that the current request is authorized./If the authorization fails(ex:the password does not match),call Abort to ensure the remaining handlers/for

13、 this request are not called.func(c*Context)Abort()c.index=abortIndexpackage mainimport( main()r:=gin.New()r.Use(costTime()r.GET(/,func(c*gin.Context)c.JSON(200,首页)r.Run(:8080)func costTime()gin.HandlerFunc return func(c*gin.Context)/请求前获取当前时间nowTime:=time.Now()/请求处理c.Abort()/处理后获取消耗时间costTime:=time

14、.Since(nowTime)url:=c.Request.URL.String()fmt.Printf(the request URL%s cost%vn,url,costTime)2中间件开发流程中间件开发流程2中间件开发流程中间件开发流程c.Set()与c.Get()用于在中间件和最终的业务处理方法中传递数据，在认证中间件中获取当前请求的相关信息，通过c.Set()存入，后续处理业务逻辑的函数中通过c.Get()来获取当前请求信息。Get()与Set()/Set is used to store a new key/value pair exclusively for this cont

15、ext.It also lazy initializes c.Keys if it was not used previously.func(c*Context)Set(key string,value any)c.mu.Lock()if c.Keys=nil c.Keys=make(mapstringany)c.Keyskey=valuec.mu.Unlock()/Get returns the value for the given key,ie:(value,true).If the value does not exist it returns(nil,false)func(c*Con

16、text)Get(key string)(value any,exists bool)c.mu.RLock()value,exists=c.Keyskeyc.mu.RUnlock()returnpackage mainimport( main()r:=gin.New()r.Use(m1,m2)/全局注册中间件函数r.GET(/)r.Run(:8080)func m1(c*gin.Context)fmt.Println(m1 in.)c.Set(name,Gin)c.Next()fmt.Println(m2 out.)func m2(c*gin.Context)fmt.Println(m2 in

17、.)name,_:=c.Get(name)fmt.Println(name)c.Next()fmt.Println(m2 out.)2中间件开发流程中间件开发流程03会话控制CookieSession3会话控制会话控制是服务器保存在浏览器上的一段信息浏览器有了Cookie，向服务器发送请求时都会同时将Cookie发送给服务器，服务器收到请求后，可以根据该信息处理请求Cookie由服务器创建，并发送给浏览器，最终由浏览器保存Cookie是服务器保存在浏览器上的一段信息浏览器有了Cookie，向服务器发送请求时都会同时将Cookie发送给服务器，服务器收到请求后，可以根据该信息处理请求Cookie

18、由服务器创建，并发送给浏览器，最终由浏览器保存Cookie参数设置/SetCookie adds a Set-Cookie header to the ResponseWriters headers./The provided cookie must have a valid Name.Invalid cookies may be/silently dropped.func(c*Context)SetCookie(name,value string,maxAge int,path,domain string,secure,httpOnly bool)if path=path=/http.Set

19、Cookie(c.Writer,&http.CookieName:name,Value:url.QueryEscape(value),MaxAge:maxAge,Path:path,Domain:domain,SameSite:c.sameSite,Secure:secure,HttpOnly:httpOnly,)name、value为cookie会话的key/value值maxAge表示过期时间path表示Cookie路径domain表示作用域secure为true时Cookie只在HTTPS中生效httpOnly防止程序受到XSS攻击。3会话控制会话控制c.SetCookie()3会话控制

20、会话控制/Cookie returns the named cookie provided in the request or/ErrNoCookie if not found.And return the named cookie is unescaped./If multiple cookies match the given name,only one cookie will be returned.func(c*Context)Cookie(name string)(string,error)cookie,err:=c.Request.Cookie(name)if err!=nil r

21、eturn,errval,_:=url.QueryUnescape(cookie.Value)return val,nilc.Cookie(key)通过键使用cookie()获取值3会话控制会话控制Cookie存在不安全明文、有上限存储、带宽消耗等各种问题HTTP协议无状态，服务器不能记录浏览器的访问状态确定不同时刻的请求是否来自同一个客户端而Session对象可以存储特定用户会话所需的属性及配置信息当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去当用户请求来自应用程序的 Web页时，如果该用户还没有会话，则Web服务器将自动创

22、建一个 Session对象当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项Session 依赖于Cookie，并且需要创建存储引擎，设置密钥Session3会话控制会话控制Session参数设置session:=sessions.Default(c)session.Set(key,value)session.Save()Session参数获取session:=sessions.Default(c)session.Get(key)/shortcut to get sessionfunc Default(c*gin.Context)Session

23、return c.MustGet(DefaultKey).(Session)3会话控制会话控制package mainimport(/导入session包 main()r:=gin.Default()/创建基于cookie的存储引擎，123456789参数是用于加密的密钥store:=cookie.NewStore(byte(123456789)/设置session中间件，参数mysession，指的是session的名字，也是cookie的名字/store是前面创建的存储引擎，我们可以替换成其他存储引擎r.Use(sessions.Sessions(mysession,store)3会话控制

24、会话控制r.GET(/hello,func(c*gin.Context)/初始化session对象session:=sessions.Default(c)/通过session.Get读取session值/*session是键值对格式数据，因此需要通过key查询数据*/if session.Get(hello)!=world/设置session数据session.Set(hello,world)/删除session数据session.Delete(1234)/保存session数据session.Save()/删除整个session/session.Clear()c.JSON(200,gin.H

25、hello:session.Get(hello)r.Run(:8080)04文件上传MaxMultipartMemoryFormFile()SaveUploadedFile()MultipartForm()4文件上传文件上传用于限制上传文件的大小MaxMultipartMemoryFormFile()FormFile()用于获取上传文件的基本信息SaveUploadedFile()SaveUploadedFile()用于实现文件的保存MultipartForm()该方法实现对multiForm的解析，并可以获得文件类型的数组，然后遍历文件并调用SaveUploadFile保存文件 Docume

26、nt 上传文件:index.html4文件上传文件上传func main()r:=gin.Default()r.MaxMultipartMemory=8 20 r.POST(/upload,func(c*gin.Context)form,err:=c.MultipartForm()if err!=nil c.String(http.StatusBadRequest,fmt.Sprintf(get err%s,err.Error()files:=form.Filefiles for _,file:=range files if err:=c.SaveUploadedFile(file,file.Filename);err!=nil c.String(http.StatusBadRequest,fmt.Sprintf(upload err%s,err.Error()return c.String(200,fmt.Sprintf(upload ok%d files,len(files)r.Run()4文件上传文件上传谢谢观看谢谢观看