golang专题下共有 70 篇文章
-
- Golang请求验证与数据清洗技巧分享
- 使用结构体绑定结合validator库对请求数据进行校验,通过标签如required、min、email等确保输入合法性;2.利用bluemonday等库对输入进行清洗,防止XSS攻击,并使用strings.TrimSpace处理空格;3.通过中间件在请求进入处理函数前统一进行数据清洗;4.文件上传时限制大小、验证MIME类型、重命名文件以增强安全性;5.注册自定义验证函数处理复杂业务规则;6.校验失败时返回通用错误信息,避免泄露内部细节,同时在服务端记录详细日志,确保系统安全稳定。
- Golang· Go教程 | 6天 | golang web安全 数据清洗 请求验证 validator 271浏览 收藏
-
- Golang实现JWT认证与Token生成验证全流程
- JWT认证是一种无状态的Token验证机制,核心在于安全生成和验证Token。使用Go语言可通过github.com/golang-jwt/jwt/v5库实现,定义包含用户信息的Claims结构体,如UserID、Username及过期时间等,并用HS256算法和密钥签名生成Token;验证时解析Token并校验签名和声明有效性。其优势在于无状态、易扩展、适合分布式系统,但缺点是Token一旦签发难以主动失效,需借助黑名单等机制弥补。敏感信息不应放入Claims,密钥必须通过环境变量或配置中心管理,避免硬
- Golang· Go教程 | 6天 | golang 密钥管理 jwt 认证 Token生成验证 122浏览 收藏
查看更多
课程推荐
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析,希望您看完这套视频有所收获;包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
-
- Go语言课程Gin框架实战
- Gin是一个用Go(Golang)编写的HTTPweb框架。它是一个类似于 martini 但拥有更好性能的API框架,由于 httprouter,速度提高了近40倍。如果你需要极好的性能,使用Gin吧。
- 338次学习
-
- Golang云原生架构师课程
- Go是一门并发支持、垃圾回收的编译型系统编程语言;本课程转载自哔哩哔哩:https://www.bilibili.com/video/BV1Mh411M7A
- 204次学习
-
- Go编程基础视频教程
- Go是一门并发支持、垃圾回收的编译型系统编程语言,旨在创造一门具有在静态编译语言的高性能和动态语言的高效开发之间拥有良好平衡点的一门编程语言。我们收集了这套《Go编程基础视频教程》,希望能够帮助大家更好的学习go语言。
- 167次学习
-
- Golang进阶实战编程
- 本课程是在《Go语言基础视频》基础之上录制的,是Go语言基础的后半部分。包括包的管理,IO操作,Go语言最大的亮点:高并发,goroutine,channel,反射等。本视频主要为了帮助Go语言的初学者,从零到一的快速入门。学完本套课程,可以学会如果通过包管理Go项目,并发模型,以及并发实现,channel通道如何传递数据,反射等等。
- 129次学习