网站首页 返回列表像“草根”一样，紧贴着地面，低调的存在，冬去春来，枯荣无恙。

go语言HTTP server端如何验证client端证书的内容

2020-06-10 02:59:16 admin 1009

在前一篇文章"go语言实现双向TLS认证的REST
Service"中介绍了如何实现client和server端之间的双向TLS认证，这里再介绍如何在server端获取client证书的内容。

比如如何获取证书里的Subject属性等。

package main
    
    import (
        "net/http"
        "encoding/json"
    )
    
    func myHandler(w http.ResponseWriter, r *http.Request) {
        if ! validRequest(r) {
            res := map[string]string {"error": http.StatusText(http.StatusUnauthorized)}
            b, _ := json.Marshal(res)
            w.WriteHeader(http.StatusUnauthorized)
            w.Header().Set("Content-Type", "application/json")
            w.Write(b)
        } else {
            // normal call flow
            ...
        }
    }
    
    
    func validRequest(r *http.Request) bool {
        if r.TLS != nil {
            for _, cert := range r.TLS.PeerCertificates {
                if cert.IsCA == false {
                    // Do something with the cert, for example:
                    // signature := cert.Signature
                    // issuer    := cert.Issuer
                    subject      := cert.Subject
                    if subject.CommonName == "guest" {
                        return true
                    }
                }
            }
        }
        return false
    }

这个例子中在Handler函数的入口处添加一个validRequest步骤来验证client证书里的一些属性，例如我们的例子里验证Subject的Common
Name是不是guest，如果不是就报错。

关于证书的详细内容资料，请参考：  
[https://golang.org/pkg/crypto/x509/#Certificate](https://link.jianshu.com?t=https://golang.org/pkg/crypto/x509/#Certificate)

转载文章，原文链接： go语言HTTP server端如何验证client端证书的内容

关键字词go HTTP

分享到：

上一篇：go语言gRPC简单例子

下一篇：go 网络请求封装

如需留言，请登录，没有账号？请注册

0 条评论 0 人参与

网站首页 返回列表像“草根”一样，紧贴着地面，低调的存在，冬去春来，枯荣无恙。

go语言HTTP server端如何验证client端证书的内容

zhou 2年前

zhou 2年前

zhou 2年前

zhou 2年前

武云 2年前

网站首页 返回列表 像“草根”一样，紧贴着地面，低调的存在，冬去春来，枯荣无恙。

go语言HTTP server端如何验证client端证书的内容

zhou 2年前

zhou 2年前

zhou 2年前

zhou 2年前

武云 2年前

网站首页返回列表像“草根”一样，紧贴着地面，低调的存在，冬去春来，枯荣无恙。