Gin使用Session中间件获取当前登录用户

最新推荐文章于 2024-05-14 09:40:55 发布

Monkey_D_Newdun

最新推荐文章于 2024-05-14 09:40:55 发布

阅读量2.7k

点赞数 2

分类专栏： Golang学习笔记文章标签： golang session 中间件

本文链接：https://blog.csdn.net/Monkey_D_Newdun/article/details/122693466

版权

本文介绍如何在Gin使用gin-contrib/sessions中间件实现session登录鉴权。详细讲解了设置session、通过session获取用户信息以及处理结构体存储的步骤，包括gob注册结构体的重要性。通过示例代码展示登录接口和获取当前登录用户信息的接口实现。

摘要由CSDN通过智能技术生成

简介

最近在使用Gin重构之前的SpringBoot后台，虽然现在使用JWT来做登录鉴权比较流行，但是为了保持接口的一致性还是选择使用session机制来做登录鉴权，在Gin中使用得比较多的session中间件是gin-contrib/sessions,项目的GitHub上有简单使用教程，这里记录一下对其的封装，能通过session获取到当前登录用户的信息。

需求

之前的SpringBoot项目大致可以看作是一个微型的Blog平台，有许多操作如更新、删除文章通常要鉴定权限，只有本人才能更新、删除，当时的设计是当用户登录时用seesion存储用户的基本信息（ID、Email等），之后调用更新、删除API时就只用传文章相关的参数，不需要传用户参数（用户参数可以通过header中的sessionId获取）。当时使用的Shiro来管理session，通过调用Shiro的SecurityUtils就能获取到session数据，由于有许多接口都可能要用到当前登录用户的信息，所以写了一个BaseController来封装通过session读取用户信息，之后需要用到这个功能的Controller就继承BaseController。


import org.apache.shiro.SecurityUtils;

public abstract class BaseController {
   
    /**
     * 返回当前登录用户信息，User是自定义的用户类，存储用户ID、Email等信息
     * @return
     */
    protected User getCurrentUser(){
   
    // 调用Shiro相关接口即可，都不需要上下文参数
        return (User) SecurityUtils.getSubject().getSession().getAttribute("currentUser");
    }

    /**
     * 设置当前登录用户的信息
     * @param user
     */
    protected void setCurrentUser(User user){
   
        SecurityUtils.getSubject().getSession().setAttribute("currentUser", user);
    }
}