2026 подписчиков

👣 Получение параметров при использовании ssl

▶️Итак, реальный кейс, связанный с использованием ssl/tls сертификатов. В коде есть фрагменты передачи данных из форм такого типа

http://localhost:8080/?param1=value

Сейчас, без использования шифрования транспорта, можно получить значение param1 так

r.FormValue("param1")

Вопрос: если начать шифровать транспорт, сами данные останутся незашифрованны ведь? Или придётся изменить способ получения параметров из запроса и сперва эти параметры расшифровать?

▶️Вообще, здесь не важно, происходит шифрование транспорта или нет, в хендлер придут данные в расшифровоном виде. Вот простой пример:

package main

import (

"fmt"

"log"

"net/http"

)

func handler(w http.ResponseWriter, r *http.Request) {

w.WriteHeader(http.StatusOK)

w.Header().Set("Content-Type", "text/plain")

w.Write([]byte(fmt.Sprintf("param1=%s", r.FormValue("param1"))))

}

func main() {

http.HandleFunc("/", handler)

http.NewServeMux()

err := http.ListenAndServeTLS(":8080", "server.crt", "server.key", nil)

if err != nil {

log.Fatal("ListenAndServe: ", err)

}

А вот команда генерации сертификатов:

openssl req -x509 -nodes -newkey rsa:2048 -keyout server.key -out server.crt -days 3650

Такие дела

@golang

👣 Получение параметров при использовании ssl ▶️Итак, реальный кейс, связанный с использованием ssl/tls сертификатов. В коде есть фрагменты передачи данных из форм такого типа http://localhost:8080/?

Около минуты

19 апреля 2024