我有一個(gè)用戈蘭語編寫的HTTP REST服務(wù)，演示了我正在嘗試的內(nèi)容。我希望 GET 請(qǐng)求不安全，而所有其他 REST 請(qǐng)求都使用 MTLS 進(jìn)行保護(hù)。我的實(shí)現(xiàn)已經(jīng)使用了gin Web服務(wù)器庫(kù)，所以如果可能的話，我想堅(jiān)持下去。我的問題是，我只能將tlsConfig應(yīng)用于兩個(gè)組，或者兩者都不應(yīng)用。我無法找到在小組級(jí)別應(yīng)用它的方法。package mainimport ( "crypto/tls" "crypto/x509" "errors" "fmt" "io/ioutil" "net/http" "log" "github.com/gin-gonic/gin")func main() { router := gin.Default() // Unprotected public router for GET requests public := router.Group("/") // Private router with MTLS private := router.Group("/") public.GET("/insecure-ping", func(c *gin.Context) { c.JSON(200, gin.H{ "message": "insecure pong", }) }) private.POST("/secure-ping", func(c *gin.Context) { c.JSON(200, gin.H{ "message": "secure pong", }) }) // Get the SystemCertPool, continue with an empty pool on error rootCAs, err := x509.SystemCertPool() if err != nil { log.Fatal(err) } if rootCAs == nil { rootCAs = x509.NewCertPool() } // Create a CA certificate pool and add cacert.pem to it caCert, err := ioutil.ReadFile("cacert.pem") if err != nil { log.Fatal(err) } if ok := rootCAs.AppendCertsFromPEM(caCert); !ok { err := errors.New("failed to append CA cert to local system certificate pool") log.Fatal(err) } server := http.Server{ Addr: fmt.Sprintf(":%v", 8080), Handler: router, } server.TLSConfig = &tls.Config{ RootCAs: rootCAs, } err = server.ListenAndServeTLS("certificate.crt", "privateKey.key") if err != nil { log.Fatal(err) }}
1 回答
開滿天機(jī)
TA貢獻(xiàn)1786條經(jīng)驗(yàn) 獲得超13個(gè)贊
只需創(chuàng)建兩個(gè)實(shí)例并同時(shí)運(yùn)行它們，一個(gè)使用 配置相同的路由，另一個(gè)使用 配置。由于 HTTP 和 HTTPS 在不同的端口上運(yùn)行，因此它們必須具有不同的偵聽器，但兩個(gè)偵聽器都可以使用相同（或不同）的處理程序。例如：ServerListenAndServeListenAndServeTLS
publicRouter := gin.Default()
// Unprotected public router for GET requests
public := publicRouter.Group("/")
public.GET("/insecure-ping", func(c *gin.Context) {
c.JSON(200, gin.H{
"message": "insecure pong",
})
})
server := http.Server{
Addr: fmt.Sprintf(":%v", 8081), // Or whatever
Handler: publicRouter,
}
go func() {
err = tlsServer.ListenAndServe()
if err != nil {
log.Fatal(err)
}
}()
// Private router with MTLS
router := gin.Default()
private := router.Group("/")
private.POST("/secure-ping", func(c *gin.Context) {
c.JSON(200, gin.H{
"message": "secure pong",
})
})
// Get the SystemCertPool, continue with an empty pool on error
rootCAs, err := x509.SystemCertPool()
if err != nil {
log.Fatal(err)
}
if rootCAs == nil {
rootCAs = x509.NewCertPool()
}
// Create a CA certificate pool and add cacert.pem to it
caCert, err := ioutil.ReadFile("cacert.pem")
if err != nil {
log.Fatal(err)
}
if ok := rootCAs.AppendCertsFromPEM(caCert); !ok {
err := errors.New("failed to append CA cert to local system certificate pool")
log.Fatal(err)
}
tlsServer := http.Server{
Addr: fmt.Sprintf(":%v", 8080),
Handler: router,
}
tlsServer.TLSConfig = &tls.Config{
RootCAs: rootCAs,
}
err = tlsServer.ListenAndServeTLS("certificate.crt", "privateKey.key")
if err != nil {
log.Fatal(err)
}
- 1 回答
- 0 關(guān)注
- 149 瀏覽
添加回答
舉報(bào)
0/150
提交
取消