类型安全的 Go HTTP 请求

格格巫 MMQ!!

于 2022-05-23 11:44:27 发布

阅读量494

点赞数

分类专栏： httpd 模型数据库文章标签：安全 golang http

本文链接：https://blog.csdn.net/weixin_43214644/article/details/124924476

版权

模型同时被 3 个专栏收录

56 篇文章 5 订阅

订阅专栏

数据库

41 篇文章 3 订阅

订阅专栏

httpd

2 篇文章 0 订阅

订阅专栏

前言

对 Gopher 来说，虽然我们基本都是在写代码让别人来请求，但是有时候，我们也需要去请求第三方提供的 RESTful 接口，这个时候，我们才能感受到前端同学拼接 HTTP 请求参数的痛苦。

比如，我们要发起类似这样一个请求，看起来很简单，实际写起来还是比较繁琐的。

POST /articles/5/update?device=ios HTTP/1.1
Host: go-zero.dev
Authorization: Bearer

{“author”:“kevin”,“body”:“this is not important!”,“title”:“my title”,“type”:6}

Go 原生写法

这个 API 其实是蛮简单的，我们直接上手就可以写出来。

func main() {
var buf bytes.Buffer
encoder := json.NewEncoder(&buf)
params := map[string]interface{}{
“title”: “my title”,
“body”: “this is not important!”,
“author”: “kevin”,
“type”: 6,
}
if err := encoder.Encode(params); err != nil {
fmt.Fprintln(os.Stderr, err)
return
}

url := fmt.Sprintf("http://localhost:3333/articles/%d/update?device=%s", 5, "ios")
req, err := http.NewRequest(http.MethodPost, url, &buf)
if err != nil {
    fmt.Fprintln(os.Stderr, err)
    return
}

req.Header.Add("Authorization", "Bearer <jwt-token>")
cli := http.Client{}
resp, err := cli.Do(req)
if err != nil {
    fmt.Fprintln(os.Stderr, err)
    return
}

io.Copy(os.Stdout, resp.Body)

}
我们跑了测试一下，发现没有得到 200 OK，抓包看一下，请求如下。各位不要往下看，你能想到失败的原因吗？

POST /articles/5/update?device=ios HTTP/1.1
Host: go-zero.dev
User-Agent: Go-http-client/1.1
Content-Length: 79
Authorization: Bearer
Accept-Encoding: gzip

{“author”:“kevin”,“body”:“this is not important!”,“title”:“my title”,“type”:6}
具体失败原因这里就不细讲了，我们先来分析这段代码。可以看到其中为了拼接参数使用了 map[string]interface{}，对于其中每个字段我们是不能校验类型是否匹配的，只有发送出去了，收到了服务端的 200 OK，我们才能确认传对了。比如其中的 type 参数，这里是使用了 int 类型，我们可能顺手写成 string 类型，但是不请求我们还是很难发现这个参数写错了的。

那么让我们看看 go-zero 里 httpc 包是怎么使用并保证类型安全的。

httpc 实现

我们看看用 httpc 包来请求的代码怎么写。

const url = “http://go-zero.dev/articles/:id/update”

type UpdateArticle struct {
ID int path:"id"
Device string form:"device,options=ios,android,web,desktop"
Authorization string header:"Authorization"
Title string json:"title"
Body string json:"body"
Author string json:"author"
Type int json:"type"
}

func main() {
data := &UpdateArticle{
ID: 5,
Device: “ios”,
Authorization: “Bearer ”,
Title: “my title”,
Body: “this is not important!”,
Author: “kevin”,
Type: 6,
}

resp, err := httpc.Do(context.Background(), http.MethodPost, url, data)
if err != nil {
    fmt.Fprintln(os.Stderr, err)
    return
}

io.Copy(os.Stdout, resp.Body)

}
写完测试一下，结果正如预期：

POST /articles/5/update?device=ios HTTP/1.1
Host: go-zero.dev
User-Agent: Go-http-client/1.1
Content-Length: 79
Content-Type: application/json; charset=utf-8
Authorization: Bearer
Accept-Encoding: gzip

{“author”:“kevin”,“body”:“this is not important!”,“title”:“my title”,“type”:6}
你发现了没有，跟前面的对比，其中多了 Content-Type: application/json; charset=utf-8，而我们之前写法里忘记设置 Content-Type 了。

而 httpc 的写法只要定义好请求的类型，然后通过 httpc.Do 就可以做到类型安全，并且代码非常精简。支持了如我们代码所示的 path、form、header 和 json，可以非常方便且类型安全的发送 HTTP 请求。