Martini-Goを使用してGO-HTTP-AUTHを使用して基本認証用のデータベースの問合せ

StackOverflow https://stackoverflow.com//questions/23006639

質問

Martini-GoとGO-HTTP-AUTHを使用しようとしています。ここに記載されている例では - https://github.com/abbot/go-http-auth 

package main

import (
        auth "github.com/abbot/go-http-auth"
        "fmt"
        "net/http"
)

func Secret(user, realm string) string {
        if user == "john" {
                // password is "hello"
                return "$1$dlPL2MqE$oQmn16q49SqdmhenQuNgs1"
        }
        return ""
}

func handle(w http.ResponseWriter, r *auth.AuthenticatedRequest) {
        fmt.Fprintf(w, "<html><body><h1>Hello, %s!</h1></body></html>", r.Username)
}


func main() {
    db, err := sql.Open("postgres", "postgres://blabla:blabla@localhost/my_db")
    authenticator := auth.NewBasicAuthenticator("example.com", Secret)
    m := martini.Classic()
    m.Map(db)
    m.Get("/users", authenticator.Wrap(MyUserHandler))
    m.Run()

}
.

秘密機能はハードコードされたユーザー "John"を使用しています。

認証は実行されたときに成功しました

curl --user john:hello localhost:3000/users
.

明らかに、これはハードコードされたユーザー名とパスワードを持つ些細な例です。

これは現在この

にSecret関数を変更しています 
func Secret(user, realm string) string {

    fmt.Println("Executing Secret")

    var db *sql.DB

    var (
        username string
        password string
    )

    err := db.QueryRow("select username, password from users where username = ?", user).Scan(&username, &password)

    if err == sql.ErrNoRows {
        return ""
    }

    if err != nil {
        log.Fatal(err)
    }
    //if user == "john" {
        //// password is "hello"
        //return "$1$dlPL2MqE$oQmn16q49SqdmhenQuNgs1"
    //}
    //return ""
    return ""

}
.

しかし、PANIC: runtime error: invalid memory address or nil pointer dereference.関数でvar db *sql.DBをインスタンス化しようとしているため、これは明らかにSecretで失敗します。db *sql.DBがSecretに準拠したauth.BasicNewAuthentication引数を期待しているため、Secret関数にtype func (string, string) stringを渡すことはできません。

データベースクエリを正しく実装して比較のためにパスワードを返す方法は？

役に立ちましたか？

解決

単純なクロージャを使用して、Authenticator関数からDBへの参照を渡すことができます。

authenticator := auth.NewBasicAuthenticator("example.com", func(user, realm string) string {
    return Secret(db, user, realm)
})
.

...そして、Secretを変更して最初の引数としてデータベースを受け入れる：

func Secret(db *sql.DB, user, realm string) string {
    // do your db lookup here…
}
.

他のヒント

Attilasの答えへの代替アプローチ。構造体を定義し、それにSecret()ハンドラを定義し、参照されている関数のみを渡します（GO GO GO GOは "Owner"への参照をauthhandlerに保ちます）。

type SecretDb struct {
  db *DB
}
func (db *SecretDb) Secret(user, realm string) string {
 // .. use db.db here
}


func main() {
   secretdb = SecretDb{db}
   ...
   auth.NewBasicAuthenticator("example.com", secretdb.Secret)
   ...
}
.

ライセンス： CC-BY-SA と 帰属
所属していません StackOverflow
scroll top