Добрый день, подскажите пожалуйста, зачем в конфиге basic auth middleware

Question

Добрый день, подскажите пожалуйста, зачем в конфиге basic auth middleware

в fiber нужно поле Users. Нужно всех пользователей заранее в память загружать, чтобы в этот словарь передать? Не особо понимаю зачем оно нужно, если далее идет функция Authorizer

#backend #go #programming #russian

0

17.08.2021

9 ответов

18 просмотров

Akhil Soltani Автор вопроса

wm0
Добрый. Из документации: Users defines the allo...

Authorizer нужно самому прописывать, в этом и проблема app.Use(basicauth.New(basicauth.Config{ Users: map[string]string{ "john": "doe", "admin": "123456", }, })) // Or extend your config for customization app.Use(basicauth.New(basicauth.Config{ Users: map[string]string{ "john": "doe", "admin": "123456", }, Realm: "Forbidden", Authorizer: func(user, pass string) bool { if user == "john" && pass == "doe" { return true } if user == "admin" && pass == "123456" { return true } return false }, Unauthorized: func(c *fiber.Ctx) error { return c.SendFile("./unauthorized.html") }, ContextUsername: "_user", ContextPassword: "_pass", }))

0

17.08.2021

wm0

Akhil Soltani
Authorizer нужно самому прописывать, в этом и проб...

Здесь в поле Authorizer проверяют двух юзеров. Правильнее было бы обращаться к полю Users. То есть дублирование кода по сути происходит... https://github.com/gofiber/fiber/blob/master/middleware/basicauth/config.go Вот тут посмотрите функцию configDefault и как задается в ней Authorizer.

0

17.08.2021

Akhil Soltani Автор вопроса

wm0
Здесь в поле Authorizer проверяют двух юзеров. Пра...

А как в таком случае нужно загружать пользователей, неужели весь этот огромный словарь должен храниться в памяти?

0

17.08.2021

wm0

Akhil Soltani
А как в таком случае нужно загружать пользователей...

В целом можно брать из бд пользователя по нику. И проверять в функции authorizer, в поле users оставить nil. Но лучше изучить авторизацию, аутентификацию с помощью jwt токенов, там в конечном итоге и проще и удобнее будет.

0

17.08.2021

cheeel16

wm0
В целом можно брать из бд пользователя по нику. И ...

А токены jwt ведь хранят обычно в локалсторадже, а не в базе?

0

17.08.2021

Open Source

cheeel16
А токены jwt ведь хранят обычно в локалсторадже, а...

в сессии скорее

0

17.08.2021

wm0

cheeel16
А токены jwt ведь хранят обычно в локалсторадже, а...

Вообще этим фронт занимается, у бэка задача просто сгенерировать и проверить в хедере, если не ошибаюсь.

0

17.08.2021

cheeel16

wm0
Вообще этим фронт занимается, у бэка задача просто...

Да, все так

0

17.08.2021

wm0 · Accepted Answer

wm0

Добрый. Из документации: Users defines the allowed credentials Надо посмотреть реализацию функции Authorize. Серее всего она использует поле Users для проверки соответствия логина паролю.

0

17.08.2021

170 похожих чатов

Добрый день, подскажите пожалуйста, зачем в конфиге basic auth middleware

9 ответов

Похожие вопросы