本文實(shí)例講述了Go語言RPC Authorization進(jìn)行簡單ip安全驗(yàn)證的方法。分享給大家供大家參考。具體分析如下：
前言：寫網(wǎng)絡(luò)服務(wù)，總要考慮安全機(jī)制，對(duì)ip和網(wǎng)段進(jìn)行判斷是最簡單的一個(gè)驗(yàn)證機(jī)制。之后想做一個(gè)類似注冊式的安全驗(yàn)證機(jī)制，既可以減少配置文件的麻煩，又可以很好的進(jìn)行安全管理。
直接上代碼：
復(fù)制代碼 代碼如下:
package main
import(
"net"
"fmt"
"time"
"strings"
)
func main(){
IP_ARRAY := "192.168.1.234,192.168.1.47,192.168.2.0/28"
servPort:=":7272"
l,err := net.Listen( "tcp",servPort )
if err != nil {
fmt.Printf( "Listen is error" )
return
}
allowList :=strings.Split( IP_ARRAY,"," )
for{
conn,err:=l.Accept()
if err != nil {
fmt.Printf( "start connect is error" )
return
}
ipAddr:=conn.RemoteAddr()
Addr := strings.Split( ipAddr.String(), ":")
rAddr := net.ParseIP( Addr[0] )
var authorized bool = false
for v := range allowList{
_,ipNet,err := net.ParseCIDR( allowList[v] )
if err != nil{
fmt.Printf( "parse ip net error" )
ipHost := net.ParseIP( allowList[v])
if ipHost != nil{
if ipHost.Equal( rAddr ) {
authorized =true
}
}else{
fmt.Printf( "ip list error" )
}
}else{
fmt.Printf( "Contains ip " )
if ipNet.Contains( rAddr ) {
authorized =true
}
}
}
if authorized == true{
curTime:=time.Now()
fmt.Printf( curTime.Format( "2006-01-02 15:04:05" ) )
conn.Write( []byte(curTime.Format( "2006-01-02 15:04:05" ) ) )
time.Sleep( 10)
}else{
conn.Close()
}
}
}
希望本文所述對(duì)大家的Go語言程序設(shè)計(jì)有所幫助。
您可能感興趣的文章:- Go語言中函數(shù)的參數(shù)傳遞與調(diào)用的基本方法
- Go語言調(diào)用其它程序并獲得程序輸出的方法
- go和python調(diào)用其它程序并得到程序輸出
- golang簡單讀寫文件示例
- golang實(shí)現(xiàn)通過smtp發(fā)送電子郵件的方法
- golang基于websocket實(shí)現(xiàn)的簡易聊天室程序
- golang使用sort接口實(shí)現(xiàn)排序示例
- golang守護(hù)進(jìn)程用法示例
- golang模板template自定義函數(shù)用法示例
- golang兩種調(diào)用rpc的方法
