带缓存的HTTP代理服务器（四）

项目地址：https://code.csdn.net/sakeven/httpproxy

代理的用户认证

刚开始的想法是，像网站那样采用cookie-session对用户进行认证什么的，结果实现的时候发现有难度，cookie好像不能用，于是乎采用HTTP协议上有用的一些资源。

1. 代理认证采用HTTP基本认证。HTTP基本认证将用户名和密码通过冒号连接在一起，并用Base-64编码对其编码。可以由于Base64编码和解码都较为简单，可以认为是明文传输用户名和密码，所以安全性很低，但是用于代理服务器认证目前是足够的。Base64编码具体可以参见维基百科。
2. 与代理认证有关的HTTP头，Proxy-Authorization 和 Proxy-Authenticate，其中Proxy-Authorization 是客户端发往代理服务器的响应头，基本格式是 Proxy-Authorization: Basic base64-username-and-password，而Proxy-Authenticate是代理服务器发给客户端的质询，格式是Proxy-Authenticate: Basic realm=quoted-realm。
3. 与代理认证有关的状态码：407 Proxy Authorization Required，这条状态码发往客户端要求进行代理认证。

综上，最后的实现是：

var HTTP_407 = []byte("HTTP/1.1 407 Proxy Authorization Required\r\nProxy-Authenticate: Basic realm=\"Secure Stuff\"\r\n\r\n")

//Auth provides basic authorizaton for proxy server.
//If can't be authorized, a error would be return.
func Auth(rw http.ResponseWriter, req *http.Request) (string, error) {

	auth := req.Header.Get("Proxy-Authorization")
	log.Println(auth)
	auth = strings.Replace(auth, "Basic ", "", 1)
	if auth == "" {
		hj, _ := rw.(http.Hijacker)
		Client, _, err := hj.Hijack()
		if err != nil {
			return "", errors.New("Fail to get Tcp connection of Client")
		}
		defer Client.Close()

		Client.Write(HTTP_407)
		return "", errors.New("Need Proxy Authorization!")
	}
	data, err := base64.StdEncoding.DecodeString(auth)
	if err != nil {
		log.Println(auth, err)
		return "", errors.New("Fail to decoding Proxy-Authorization")
	}

	var user string

	userPasswdPair := strings.Split(string(data), ":")
	if len(userPasswdPair) != 2 {
		return "", errors.New("Fail to log in")
	} else {
		user = userPasswdPair[0]
		//			pwd := userPwdPair[1]
	}
	//TODO: authoriza user and password
	return user, nil
}

这里只实现了用户名和密码的传输和要求认证，未实现对用户名和密码的验证。主要是还未考虑好用户名和密码在代理服务器上储存方式，可能会采用mongoDB 数据库。

还有一个疑惑，原来以为代理服务器对于每次连接都会要求用户输入用户名和密码，结果实践中发现（IE10 和 chrome 37），在一个浏览器中只需要一次输入就行了，以后的每次连接浏览器会自动发送含Proxy-Authorization 的头，里面包含密码，所以每次连接都需要认证，但是不需要每次用户手动输入。当初以为每次都会需要手动输入，想了好久。