httpAPI和用户认证 ｜ 青训营

将服务开放给用户，构建 API 接口并实现用户认证是一项关键工作，可以借助 Go 语言的强大功能实现。下面是一个关于如何实践这些方面的指南，帮助您在 Go 中构建可靠的服务。

构建 API 接口

在 Go 中，您可以使用标准库的 net/http 包来构建 API 接口。以下是一个简单的示例，演示如何创建一个处理 GET 请求的 API 接口：

package main

import (
    "net/http"
    "encoding/json"
)

type Response struct {
    Message string `json:"message"`
}

func main() {
    http.HandleFunc("/api/hello", func(w http.ResponseWriter, r *http.Request) {
        response := Response{Message: "Hello, API User!"}
        jsonResponse, err := json.Marshal(response)
        if err != nil {
            http.Error(w, "Internal Server Error", http.StatusInternalServerError)
            return
        }
        w.Header().Set("Content-Type", "application/json")
        w.Write(jsonResponse)
    })

    http.ListenAndServe(":8080", nil)
}

在这个示例中，我们创建了一个简单的 API 接口，当用户访问 /api/hello 路径时，会返回一个 JSON 格式的问候信息。

用户认证

要为您的服务实现用户认证，您可以使用现有的身份验证和授权库，如 gorilla/mux 和 gorilla/sessions。以下是一个示例，展示如何使用会话管理来实现基本的用户认证：

package main

import (
    "net/http"
    "github.com/gorilla/mux"
    "github.com/gorilla/sessions"
)

var store = sessions.NewCookieStore([]byte("your-secret-key"))

func main() {
    r := mux.NewRouter()

    r.HandleFunc("/login", func(w http.ResponseWriter, r *http.Request) {
        session, _ := store.Get(r, "session-name")
        session.Values["authenticated"] = true
        session.Save(r, w)
        http.Redirect(w, r, "/", http.StatusSeeOther)
    })

    r.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
        session, _ := store.Get(r, "session-name")
        isAuthenticated := session.Values["authenticated"]
        if isAuthenticated == nil || isAuthenticated.(bool) == false {
            http.Redirect(w, r, "/login", http.StatusSeeOther)
            return
        }
        // 处理已认证用户的逻辑
    })

    http.Handle("/", r)
    http.ListenAndServe(":8080", nil)
}

在这个示例中，我们使用了 gorilla/mux 来定义路由，使用了 gorilla/sessions 来管理会话。用户在登录后，会话将被标记为已认证，然后可以在需要认证的页面中检查会话状态。