goahead源码解析（四）用户登陆与权限认证

最新推荐文章于 2023-01-26 21:16:21 发布

原创

最新推荐文章于 2023-01-26 21:16:21 发布 · 5.2k 阅读

18 ·

CC 4.0 BY-SA版权

本文深入探讨了goahead服务器的权限管理，重点讲解了用户登录过程，包括用户信息存储在auth.txt文件中，登陆页面的前后台实现，以及基于HTTP的Basic和Digest认证方式。当认证通过后，服务器会创建session并利用cookie维护用户身份。

前面三篇文章讲解了服务器的主框架和基本I/O流程，这篇文章讲一下goahead中的权限管理。
> goahead中实现了http协议的basic认证和digest认证两种方式。

一、用户登陆

1.1 用户信息存储

在goahead源码实现了登陆功能，auth.txt中以文件的形式保存用户信息。密码是一串字符，由用户名密码和一个钥匙利用MD5算法生成的。web初始化时载入这个文件时，就会载入用户信息。
在这里插入图片描述

1.2 登陆页面前台实现
前台页面已经实现好了login.html

<html><head><title>login.html</title></head>
<body>
    <p>Please log in</p>
    <form name="details" method="post" action="/action/login">
        Username <input type="text" name="username" value=''><br/>
        Password <input type="password" name="password" value