そこで、このRESTfulバックエンドをGoで作成します。これは、クロスサイトHTTPリクエストで呼び出されます。つまり、別のサイト(実際には別のポートですが、同じ元のポリシーが作動するため、ここにあります) 。
このシナリオでは、ユーザーエージェントは、実際のリクエストが安全に送信できるかどうかを確認するために、場合によってはプリフライトOPTIONSリクエストを送信します。
私の質問は、Goコンテキストでこれらのプリフライトリクエストに最適に対処し、適切に対応する方法です。私が考えてきた方法はあまりエレガントではなく、私が考えていないこれに対する他のアプローチがあるかどうか疑問に思っています。
標準のnet/http
パッケージを使用すると、おそらく次のように、ハンドラーfuncのリクエストメソッドを確認できます。
func AddResourceHandler(rw http.ResponseWriter, r *http.Request) {
switch r.Method {
case "OPTIONS":
// handle preflight
case "PUT":
// respond to actual request
}
}
Gorilla'smux
パッケージを使用し、関連するURLパスごとにプリフライト「OPTIONS」ハンドラーを登録することもできます。
r := mux.NewRouter()
r.HandleFunc("/someresource/item", AddResourceHandler).Methods("PUT")
r.HandleFunc("/someresource/item", PreflightAddResourceHandler).Methods("OPTIONS")
たぶん、この質問に対する答えは次のとおりです:うん、それらはあなたの基本的なオプションです。しかし、私はこの周りにいくつかのベストプラクティスがあるかもしれないと思った知らない。
ロジックを分離し、定義したCORSハンドラーを再利用する簡単な方法の1つは、RESTハンドラーをラップすることです。たとえば、net/httpとHandle
メソッドでは、常に次のようなことができます。
func corsHandler(h http.Handler) http.HandlerFunc {
return func(w http.ResponseWriter, r *http.Request) {
if (r.Method == "OPTIONS") {
//handle preflight in here
} else {
h.ServeHTTP(w,r)
}
}
}
次のようにラップできます。
http.Handle("/endpoint/", corsHandler(restHandler))
個人的に、OPTIONS
リクエストを取得するすべてのパスにプリフライトルートを追加するのは退屈なので、代わりに、ゴリラが処理するOPTIONS
メソッドにハンドラーを次のように追加します。
router.Methods("OPTIONS").HandlerFunc(
func(w http.ResponseWriter, r *http.Request){
myHttpLib.OptionsForBrowserPreflight(w, r)
})
ただし、たとえばの場合、"/foo"
そして、そのルートにメソッドを指定せずに最初に登録すると、最初の一致のため、プリフライトコードの代わりに「/ foo」へのOPTIONSリクエストが実行されます。
この方法により、(1)すべてのプリフライトに対してルーティング登録を1つだけ持つことができます。(2)コードを再利用してロジック/ルールを1つの場所でOPTIONSリクエストに適用するハンドラを1つ持つことができます。
ここに私のために働いたスニペットがあります:
addCorsHeader(res)
if req.Method == "OPTIONS" {
res.WriteHeader(http.StatusOK)
return
} else {
h.APIHandler.ServeHTTP(res, req)
}
func addCorsHeader(res http.ResponseWriter) {
headers := res.Header()
headers.Add("Access-Control-Allow-Origin", "*")
headers.Add("Vary", "Origin")
headers.Add("Vary", "Access-Control-Request-Method")
headers.Add("Vary", "Access-Control-Request-Headers")
headers.Add("Access-Control-Allow-Headers", "Content-Type, Origin, Accept, token")
headers.Add("Access-Control-Allow-Methods", "GET, POST,OPTIONS")
}
gorilla/handlers にはNice CORSハンドラーもあります: cors.go
使用例:
import (
"net/http"
"github.com/gorilla/handlers"
"github.com/gorilla/mux"
)
func main() {
r := mux.NewRouter()
r.HandleFunc("/users", UserEndpoint)
r.HandleFunc("/projects", ProjectEndpoint)
// Apply the CORS middleware to our top-level router, with the defaults.
http.ListenAndServe(":8000", handlers.CORS()(r))
}