新闻中心
使用 Go FileServer 安全地提供静态文件

本文介绍了如何使用 Go 语言的 `net/http` 包中的 `FileServer` 函数来提供静态文件,并重点讲解了如何通过中间件或自定义 `http.FileSystem` 的方式,限制客户端访问特定的文件类型,例如只允许访问 HTML 文件,保护 J*aScript 等其他资源不被直接访问。
在使用 Go 构建 Web 应用时,经常需要提供静态文件,例如 HTML、CSS、J*aScript 和图片等。net/http 包中的 FileServer 函数提供了一种简单的方式来完成这项任务。然而,在某些情况下,我们可能需要限制客户端对某些文件的访问,例如保护 J*aScript 代码不被直接查看。本文将介绍几种方法来实现这一目标。
使用中间件过滤文件
一种常见的方法
是使用中间件来过滤客户端的请求。中间件本质上是一个 HTTP Handler,它在请求到达实际的处理函数之前执行。我们可以创建一个中间件,检查请求的文件名是否符合特定的模式,如果不符合,则返回 404 Not Found 错误。
下面是一个示例代码:
package main
import (
"log"
"net/http"
"path/filepath"
)
func GlobFilterHandler(h http.Handler, pattern string) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
path := r.URL.Path
fileName := filepath.Base(path)
ok, err := filepath.Match(pattern, fileName)
if err != nil {
log.Println("Error in pattern match:", err)
http.Error(w, http.StatusInternalServerError) // 更准确的错误处理
return
}
if !ok {
http.NotFound(w, r)
return
}
h.ServeHTTP(w, r)
})
}
func main() {
fileHandler := http.FileServer(http.Dir("static")) // 将目录改为 "static"
wrappedHandler := GlobFilterHandler(fileHandler, "*.html") // 只允许访问 HTML 文件
http.Handle("/", wrappedHandler) // 使用 http.Handle 注册处理程序
log.Fatal(http.ListenAndServe(":8080", nil)) // 使用 log.Fatal 处理错误
}在这个例子中,GlobFilterHandler 函数创建了一个中间件,它接受一个 HTTP Handler 和一个模式作为参数。该中间件检查请求的文件名是否符合指定的模式,如果符合,则将请求传递给原始的 HTTP Handler,否则返回 404 Not Found 错误。
在 main 函数中,我们首先创建了一个 FileServer,它将 static 目录作为根目录。然后,我们使用 GlobFilterHandler 函数将 FileServer 包装起来,只允许访问 *.html 文件。最后,我们将包装后的 HTTP Handler 注册到根路径 /。
注意事项:
本地宝团购导航网站
本地宝团购导航网站v1.2是由本地宝提供API接口调取团购数据,使用本程不用管理接口、数据采集,只需将程序放在网站某文件夹或域名下。程序是经过SEO优化,对提升网站流量有很大帮助,如果你的网站支持rewrite伪静态的话,你可以开启伪静态功能。 后台使用 后台地址:http://域名/admin 帐号密码:jiahai jiahai
0
查看详情
- 确保 static 目录存在,并且包含 index.html 文件。
- filepath.Match 函数的模式匹配语法与 glob 类似。
- 错误处理:在模式匹配出错时,应返回 http.StatusInternalServerError 错误,而不是直接调用 log.Println。
- 注册处理程序:使用 http.Handle 函数将处理程序注册到指定的路径。
- 错误处理:使用 log.Fatal 处理 http.ListenAndServe 返回的错误,确保程序在监听失败时能够正确退出。
自定义 http.FileSystem
另一种方法是自定义 http.FileSystem 接口的实现。http.FileSystem 接口定义了 Open 方法,该方法用于打开指定的文件。我们可以创建一个自定义的 http.FileSystem 实现,在 Open 方法中检查文件名是否符合特定的模式,如果不符合,则返回错误。
下面是一个示例代码:
package main
import (
"fmt"
"log"
"net/http"
"path/filepath"
)
type GlobDir struct {
Dir http.Dir
Pattern string
}
func (d GlobDir) Open(name string) (http.File, error) {
baseName := filepath.Base(name)
if ok, err := filepath.Match(d.Pattern, baseName); !ok || err != nil {
if err != nil {
return nil, err
}
return nil, fmt.Errorf("%s does not match GlobDir pattern.", baseName)
}
return d.Dir.Open(name)
}
func main() {
fileHandler := http.FileServer(GlobDir{
Dir: http.Dir("static"), // 将目录改为 "static"
Pattern: "*.html", // 只允许访问 HTML 文件
})
http.Handle("/", fileHandler) // 使用 http.Handle 注册处理程序
log.Fatal(http.ListenAndServe(":8080", nil)) // 使用 log.Fatal 处理错误
}在这个例子中,GlobDir 结构体实现了 http.FileSystem 接口。Open 方法首先获取文件名,然后检查文件名是否符合指定的模式。如果符合,则调用原始的 http.Dir 的 Open 方法打开文件,否则返回错误。
在 main 函数中,我们创建了一个 GlobDir 实例,并将 static 目录和 *.html 模式传递给它。然后,我们使用 http.FileServer 函数创建一个 HTTP Handler,并将 GlobDir 实例作为参数传递给它。最后,我们将 HTTP Handler 注册到根路径 /。
注意事项:
- 与第一种方法类似,确保 static 目录存在,并且包含 index.html 文件。
- GlobDir 结构体需要实现 http.FileSystem 接口的所有方法,即使只重写了 Open 方法。
- 注册处理程序:使用 http.Handle 函数将处理程序注册到指定的路径。
- 错误处理:使用 log.Fatal 处理 http.ListenAndServe 返回的错误,确保程序在监听失败时能够正确退出。
总结
本文介绍了两种方法来限制 FileServer 提供的静态文件的访问。第一种方法是使用中间件来过滤请求,第二种方法是自定义 http.FileSystem 接口的实现。选择哪种方法取决于具体的需求。如果只需要简单的文件过滤,可以使用中间件。如果需要更复杂的逻辑,可以自定义 http.FileSystem 接口的实现。 无论选择哪种方法,都需要仔细考虑安全性,确保只有授权用户才能访问敏感文件。
以上就是使用 Go FileServer 安全地提供静态文件的详细内容,更多请关注其它相关文章!
# javascript
# css
# 是否符合
# 只允许
# 种方法
# 是一个
# 团购
# 自定义
# ai
# app
# go
# html
# java
# 营销推广策划案总结
# 有什么快排seo
# 搜排seo
# 上门洗车营销推广
# 沧州网站建设详细教程
# 营销推广费印花税税率
# 杭州网站建设方案维护
# 太原网站建设外包须知
# 巫山搜索推广招聘网站
# 牟平区网站关键词优化
# 我们可以
# 客户端
# 在这个
# 创建一个
相关栏目:
【
科技资讯46185 】
【
网络学院92790 】
相关推荐:
在VS Code中配置和运行Dart程序的完整步骤
J*aScript Promise链中如何正确终止后续.then执行并处理错误
Go语言中动态执行代码字符串的策略与实践
微博网页版主页入口 微博官方网站免登录访问
QQ邮箱官方邮箱登录入口 QQ邮箱网页版快速访问
在哪找SublimeJ远程工具_SFTP插件配置教程
在Socket.IO连接中实现Access Token自动更新与动态重连
cad怎么合并重叠的线段_cad清理重复重叠线条的操作方法
一加手机拍照效果不好怎么办 一加哈苏影像调校与专业模式使用教程【高手篇】
jQuery Mask 插件中实现电话号码固定前导零的教程
lar*el怎么安全地存储和获取配置文件中的敏感信息_lar*el敏感信息安全存储方法
迅雷下载到U盘速度很慢怎么办_迅雷U盘下载慢优化方法
Python中高效且防溢出的双曲正弦计算:基于对数空间的优化策略
汽水音乐车机版横屏版7.1 汽水音乐车机版横屏版下载入口
Composer的 "licenses" 命令如何帮助你遵守开源协议_检查项目依赖的许可证合规性
Django表单提交验证失败后保持字段值不刷新
QQ邮箱官网登录入口 QQ邮箱网页版邮箱快速登录
58动漫网在线官方网 58动漫网正版动漫入口网址
微信群消息显示延迟如何解决 微信群消息刷新优化方法
文心一言怎样用批量生成做多版文案_文心一言用批量生成做多版文案【批量创作】
c++如何使用Catch2编写单元测试_c++简洁易用的BDD风格测试框架
C++的std::mdspan是什么_C++23中用于操作多维数组的非拥有视图
PS5 Pro有点优势但不多! 《燕云十六声》PS5平台与PC性能画面对比
在J*a项目里如何构建对象之间的契约_接口约束的实际落地
j*a toString()的覆盖
Flexbox布局实践:实现粘性导航栏与底部固定页脚
Node.js 中使用 node-cron 实现定时 API 数据抓取与处理
豆包手机助手发布技术预览版:直接嵌入手机系统!努比亚样机发售
快手极速版在线观看 官方网页版登录地址
优化大型XML文件解析:基于Python流式处理的内存高效方案
随机参数递归函数的基准调用次数与时间复杂度探究
Win10磁盘清理工具在哪 Win10打开并使用磁盘清理【教程】
中兴Axon42Ultra怎样在文件App筛图_iPhone中兴Axon42Ultra文件App筛图【图片筛选】
Golang如何使用bytes.Split分割字节切片_Golang bytes切片分割方法
必由学网页版入口 必由学官方平台直接访问
Linux如何构建多环境配置管理_Linux多环境配置方案
谷歌邮箱注册显示错误Gmail服务器异常与延迟处理
学习通网页版快速入口 学习通官网网页版直接打开
星露谷物语官网入口 星露谷物语游戏官网入口
新三国志曹操传110级星符试炼夏侯渊极难攻略
MAC怎么安装Homebrew包管理器_MAC为开发者和高级用户安装命令行工具
绝地鸭卫平a核爆刀流玩法攻略
《铁拳8》黑皮辣妹新实机:元气满满的18岁少女!
铃兰之剑为这和平的世界希里技能组及加点推荐
Yandex免登录官网入口_俄罗斯Yandex搜索引擎直达链接
J*aScript异步迭代器_j*ascript异步遍历
快手网页版在线登录 快手网页版官网入口快速访问
Win11如何开启讲述人功能 Win11屏幕阅读器(讲述人)开启与关闭【教程】
J*aScript中localStorage数据的获取、清洗与格式化教程
如何在网页中实现特定地点的随机图片展示


2025-11-02
浏览次数:次
返回列表