Go 语言中如何使用分页和限制实现最佳实践？

欢迎各位小伙伴来到golang学习网，相聚于此都是缘哈哈哈！今天我给大家带来《Go 语言中如何使用分页和限制实现最佳实践？》，这篇文章主要讲到等等知识，如果你对Golang相关的知识非常感兴趣或者正在自学，都可以关注我，我会持续更新相关文章！当然，有什么建议也欢迎在评论留言提出！一起学习！

我使用页码和限制在 go 中创建了分页。其中 limit 和页码为 int

我创建了如下分页：

MONGO_SESSION.Find(nil).Skip(pageNumber*limit).Limit(limit).Sort("_id").All(&RETURN_STRUCT)

一切正常。但是当我发送页码或限制为零时。默认情况下，mongo db 返回所有记录，因为没有任何可跳过和限制的记录。

所以我的问题是，在零极限和 页码为零。 练习1：发送所有数据。不要发送错误响应。 练习 2：发送错误响应说“页码和限制不能 零”

注意：我无法对限制或页码进行硬编码。

如有任何建议，我们将不胜感激。

解决方案

这个问题在某种程度上是基于意见的（因此对于 StackOverflow 来说有些偏离主题），但我认为一些建议或一般实践可能对其他人有帮助和有用。因此，以下答案是我的意见。

您作为服务器应用程序的开发人员，对服务器的安全性和服务器资源的利用负责。作为开发人员，您应该在必要的最低限度内信任客户。

也就是说，当客户未能指定限制（无论是意外还是故意）时发送所有文档是处理这种情况的最糟糕方法。这就像尖叫：“嘿，客户和黑客，这里有一个端点，如果您想 DoS attack 我的服务器，只需调用此端点几次即可”。

为了保护您的服务器，即使对于“limit”参数，您也应该有一个安全限制，因为允许它的任何值可能同样糟糕：仅仅因为您强制客户端指定限制并不能保护您的服务器， “坏”客户端也可能会发送像 1e9 这样的限制，它很可能会包含您的所有文档。

我的建议是始终具有有意义的默认值和安全限制。默认值应始终记录下来，安全限制并不那么重要（但也可以记录下来）。

那么你应该如何处理它：

1. 如果缺少限制，则应用默认值。如果您不能使用默认值，请跳过此步骤（尽管必须有充分的理由不使用/允许默认值）。

2. 应根据安全限制检查限制。如果超过安全值，则使用安全限值（最大允许限值）。

3. 如果服务器有“权利”更改请求的限制（例如，在缺少限制时使用默认值，或根据安全限制限制限制），则服务器应将限制返回给客户端实际上是用来服务请求的。

关于高效的 MongoDB 分页：我只建议对“小”文档计数使用 Query.Skip() 和 Query.Limit() 。对于随文档数量“缩放”的高效分页，请查看此问题+答案：Efficient paging in MongoDB using mgo

本篇关于《Go 语言中如何使用分页和限制实现最佳实践？》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！