草庐IT

$Web安全

全部标签

go - 在启用安全和隐私的情况下开始对等时出错

当我尝试使用启动对等体时peernodestart出现以下错误hyperledger@linux-box:/opt/gopath/src/github.com/hyperledger/fabric$peernodestart20:42:02.999[crypto]main->INFO001Loglevelrecognized'info',settoINFO20:42:03.017[main]serve->INFO002Securityenabledstatus:true20:42:03.017[main]serve->INFO004Privacyenabledstatus:true20

amazon-web-services - 转到 AWS SQS SDK : How to check if session is connected/disconnected

varsvc*sqs.SQS=nilfuncreturnSvcInstance()*sqs.SQS{ifsvc==nil||condition(checkifnotconnected){//checkifitisconnected?sess:=session.New(&aws.Config{Region:aws.String(REGION),Credentials:CREDS,})svc=sqs.New(sess)}returnsvc}我正在编写一个方法,如果实例为nil或未连接则返回实例。如何检查它是否仍然连接? 最佳答案 我的解

amazon-web-services - 使用 Golang 从 AWS 托管的图像中获取 *File

我可以成功列出S3存储桶中的所有文件(jpg照片)并用它制作一个[]s3.Objects。现在我想从其中一张照片中获取指向文件的指针,但我仍然无法下载它们。packagemainimport("fmt""log""github.com/aws/aws-sdk-go/aws/credentials""os""github.com/aws/aws-sdk-go/aws/session""github.com/aws/aws-sdk-go/aws""github.com/aws/aws-sdk-go/service/s3"//"github.com/aws/aws-sdk-go/servic

go - 在Golang web应用开发中,是否可以将Go的模板与jade(pug)模板引擎一起使用?

我正在开发Go网络应用程序并使用Go的内置模板。我可以使用Emmet快速生成HTML代码片段。但是,我更喜欢简洁的jadetemplateengine(最近更名为哈巴狗)。我想知道是否可以在Go中使用jade(pug)以及如何设置它。提前致谢。 最佳答案 pixy与Pug/Jade非常相似,并通过pack提供代码生成器通过Go类型安全实现非常高的性能。 关于go-在Golangweb应用开发中,是否可以将Go的模板与jade(pug)模板引擎一起使用?,我们在StackOverflow上

web - 在 GoLang 中监听传出的 http/https 请求

我正在尝试制作一个GoLang程序,当它在计算机上运行时记录每个传出的http/https请求,例如,当它在我的计算机上运行时,当我打开浏览器并打开http://example.com时,它记录它。一个值得赞赏的额外方法是重定向一些不需要的网站请求(如家长控制)我一直在尝试并环顾四周,似乎所有示例都将运行Goexe的计算机视为服务器。这不是我想要的非常感谢 最佳答案 如果您的目的是捕获不使用通用HTTP代理设置的东西,则从计算机“获取每个请求”的技术会有所不同(如果SSL/TLSisinvolved,事情会变得有点奇怪,这在现代互联

go - 如何正确停止Go sdk自带的web-server?

关闭GoSDK附带的Web服务器的正确方法是什么?这是一个示例网络服务:packagemainimport("fmt""net/http")funchandler(whttp.ResponseWriter,r*http.Request){fmt.Fprintf(w,"Hithere,Ilove%s!",r.URL.Path[1:])}funcmain(){http.HandleFunc("/",handler)http.ListenAndServe(":8080",nil)}这是从这里提取的:https://golang.org/doc/articles/wiki/#tmp_3但是,我

go - Go中如何使用 channel 安全同步数据

下面是一个如何使用互斥锁来安全访问数据的例子。我如何使用CSP(communicationsequentialprocesses)而不是使用互斥锁和解锁来做同样的事情?typeStackstruct{top*Elementsizeintsync.Mutex}func(ss*Stack)Len()int{ss.Lock()size:=ss.sizess.Unlock()returnsize}func(ss*Stack)Push(valueinterface{}){ss.Lock()ss.top=&Element{value,ss.top}ss.size++ss.Unlock()}func

amazon-web-services - 通过 aws-sdk-go 签署 URL 时出现签名不匹配 403 错误

我遵循了有关此问题的说明https://github.com/aws/aws-sdk-go/issues/467其中清楚地记录了如何为PUT请求创建预签名的url。目标是预签名url,这样我就可以直接安全地从浏览器上传图片key和secret当然是我当前通过SDK处理直接PutObject请求的凭据creds:=credentials.NewStaticCredentials("key","secret","")cfg:=aws.NewConfig().WithRegion("us-west-2").WithCredentials(creds)srv:=s3.New(session.N

go - 从内部函数引用外部函数中的值安全吗?

我正从Node.js转向Go,我担心我将在Node中使用的结构在Go中是否安全,以及是否有更惯用的方法来完成同样的事情。我正在使用Echo框架并希望设置一个特定于路由的结构,该结构将在上下文对象中可用。我可以为中间件中的每个调用生成结构,但这样做很昂贵。相反,我在外部函数中设置一次结构,然后返回一个内部函数,该内部函数引用外部函数中的结构。我希望我只承担一次生成成本,然后每次调用都有与我的路由相关联的正确结构。e.POST(path,POST.GenericPostHandler,func(nextecho.HandlerFunc)echo.HandlerFunc{operation:

amazon-web-services - 使用 aws-sdk-go/roleARN/queueARN (sqs) 获取消息

我创建了一个sqs队列(它有queueARN)。我还创建了一个IAM角色(它提供roleARN并具有对queueARN的访问权限)。我正在尝试使用此角色从队列中获取消息,但我找不到执行此操作的示例代码。有什么提示吗? 最佳答案 我认为这是一个很好的起点。https://github.com/aws/aws-sdk-go/blob/master/service/sqs/examples_test.go 关于amazon-web-services-使用aws-sdk-go/roleARN/q