草庐IT

rest-security

全部标签

node.js - 如何使用 Express.js 为 Restful API 构建代码?

最近我一直致力于使用Sails.js构建RESTAPI我确定了我的应用程序所需的资源,我观察到的(IMO)是大多数框架(构建在Express之上)在处理单个资源时非常有效。此外,我发现在大多数请求中,我需要操作的不仅仅是资源。例如,假设我们有以下结构和资源之间的链接:Users--user'smetadata`-Books--bookmetadata`-author`-Gallery--Images--imagemetadata`-Videos--videometadata上面的资源是:Users、Books、Gallery、Images和Videos。每个资源将仅存储其子资源的ID。

json - 使用 Go 的 restful Web 服务的 POST 方法(对于 JSON)的 Curl 命令的 500 内部服务器错误

有一个名为countries.go的文件它导入包github.com/ant0ine/go-json-rest/rest。引用代码来自https://gowalker.org/github.com/ant0ine/go-json-rest#countries国家部分:POSTDELETE等演示当我尝试使用命令时curl-i-d'{"Code":"FR","Name":"France"}'http_URL它给了{“错误”:“寻找值开头的无效字符‘\’”我已经使用了上面给出的包。似乎在request.go中给出的方法是DecodeJsonPayload(),它为JSON实现unmarsha

security - 带时间窗的 HMAC

我正在使用基于UTC+0同步时间的时间窗口机制对HMAC进行一些测试。服务器有一个特殊的公共(public)API调用http://myserver.com/api/servertime/,它将返回服务器的确切UTC+0时间。通过这种方式,API用户可以同步他们的请求客户端,以便它能够匹配我的API允许安全调用的时间窗口。我建立了一个30分钟的时间段(-15min-+15min)。我的代码是这样的:funcGenerateHmac512(message[]byte,key[]byte)[]byte{h:=hmac.New(sha512.New,key)h.Write(message)r

angularjs - 使用 Go 为 Rest API 返回 0

我一直在尝试使用Go在前端使用GoogleAppEngine及其数据存储和AngularJS构建一些简单的后端RESTAPI。除了编辑之外,我能够使一切正常工作。而且我不确定为什么JSON没有正确解码。结构:typeArticlestruct{Keyint64`json:"Key"datastore:"-"`TitlestringTextstring`datastore:",noindex"`AuthorstringTagsstringPostedtime.Time}当我加载文章时,我使用数据存储中的id值填充Key属性。示例:5593215650496512我将该字段保存在我的表单的

json - Golang slice 的结构或新手在构建 REST 时遇到麻烦

需要你的帮助。想要构建简单的api并遇到了一些问题。我选择了gin和数据库/sqlpostgresdriverpackagemainimport("database/sql""fmt""github.com/gin-gonic/gin"_"github.com/lib/pq")funcmain(){router:=gin.Default()router.GET("/search/:text",SearchWord)router.Run(":8080")}我需要查询数据库并从这个请求中生成json。funccheckErr(errerror){iferr!=nil{panic(err)}

python - 需要一些关于如何实现基于 golang 的 restful api 应用程序的帮助

我的编码技能有点低:)最近我开始学习golang以及如何处理Api通信应用程序。自学以来一直很开心,golang正在证明自己是一门具有挑战性的语言,最终收获颇丰(代码感^^)。一直在尝试基于他们的APIV2(BETA)为golang创建一个cryptsyapi库,这是一个restfullapi。他们在他们的api网站上有一个python库https://github.com/ScriptProdigy/CryptsyPythonV2/blob/master/Cryptsy.py.到目前为止,已经能够让公共(public)访问正常工作,但由于身份验证部分,我在私有(private)访问上

rest - 如何在现实世界的 Go 项目中分离路由、处理程序、第 3 方接口(interface)和业务逻辑

看完officialguide关于如何构建项目和经历各种(1、2、3仅举几例)示例和项目我不禁想知道我构建REST-API服务器应用程序的方法是否结构化正确地。API的用途是什么?POST/auth/sign-in接受用户名和密码并发出JWT(JSON网络token)。GET/auth/sign-out将JWT添加到黑名单以使身份验证session无效。获取/资源检索所有资源的列表。POST/resources(需要有效的JWT身份验证)接受JSON正文,创建新资源并向所有人发送有关新资源的电子邮件和通知。我的项目是什么样的目前我没有创建任何库。一切都在主包中,带有路由的总体服务器设置

rest - 我在使用 GOPATH 和 Intellij idea 时遇到了麻烦

我使用MACOSX10.10.5并使用IntellijIDEA作为IDE。我已经安装了GOSDK(通过从网站而不是从Macports下载SDK)并尝试简单的程序,它工作正常。我尝试使用gorilla库(http://www.gorillatoolkit.org/pkg/mux#overview),所以我这样设置GOPATHGOPATH=$HOME/工作PATH=$PATH:$GOPATH/bin去获取github.com/gorilla/mux并将PATH添加到intellij,见下图。当我导入这个库时,IDE会抛出这样的错误。所以我尝试像这样修复它IuseIntelliJIDEAas

rest - 在 go-json-rest 中关闭访问记录器

我正在尝试用Go编写REST服务。由于在Go中编写REST服务有不同的框架,我们希望在选择框架之前做一些性能测试。目前我使用go-json-rest做了一个样本.但是当我执行这个示例REST请求时,我看到终端中打印了以下日志。24/Nov/2015:12:30:35+053020029μs"GET/countriesHTTP/1.1"-"Java/1.8.0_45"此日志记录将花费一些时间并影响我的性能报告。如何关闭此日志记录? 最佳答案 你应该知道它是AccessLogApacheMiddleware控制您的日志记录和Defaul

rest - 如何在 JSON 响应中过滤数据库中的字段?

我正在golang中制作一个RESTAPI,我想添加对过滤字段的支持,但我不知道实现它的最佳方法,假设我有一个代表Album模型的结构typeAlbumstruct{IDuint64`json:"id"`Useruint64`json:"user"`Namestring`json:"name"`CreatedDatetime.Time`json:"createdDate"`Privacystring`json:"privacy"`Starsint`json:"stars"`PicturesCountint`json:"picturesCount"`}和一个返回Album实例的函数fun