接口安全
已收录文章：6篇
-
Go Webhook 先验签再解析却得到 EOF，通常不是 JSON 有问题，而是 r.Body 已被提前读完。用单一读取边界、长度限制和常量时间比较，把验签与业务解析放回同一条可信数据路径。493 收藏
-
Golang · Go问答 | 1星期前 | net/http · Go问答 · 接口安全 · 版本迁移 · ServeMux · net/http 通配符 路由冲突 ServeMux Go 1.22 PathValueGo 1.22 改造了 net/http.ServeMux 的模式语法和优先级，旧项目迁移时最容易踩到方法覆盖、通配符冲突和大括号语义变化。本文用最小代码验证匹配规则、冲突触发条件和上线前的兼容检查。490 收藏
-
Golang · Go教程 | 1个月前 | 文件下载 · Go教程 · 审计日志 · 接口安全 · 路径穿越 · Go 文件下载 审计日志 HTTP接口 filepath.Clean 安全下载 路径穿越Go 文件下载接口不能只把用户传入的 path 直接 Join 后打开。安全做法是固定下载根路径，先做 Clean，再确认最终路径没有越界，同时配合扩展名白名单、大小限制、只读打开和审计记录。362 收藏
-
前端隐藏按钮只能改善界面体验，不能替代后端权限校验。本文用企业级加固流程说明生产目标、环境准备、后端权限拦截、权限边界、审计日志和发布检查，帮助补齐越权操作风险。285 收藏
-
以 Go Webhook 接收接口为例，讲清 HMAC 验签为什么要绑定原始 body、时间戳和事件 ID，并给出防重放、事件去重、审计日志和验证清单。234 收藏
-
Webhook 只校验 HMAC 签名还不够，攻击者仍可能重放一条合法请求。本文用时间戳限制有效窗口，用 nonce 做短期去重，并明确原始请求体、密钥轮换、幂等写入和审计日志的边界，给出 Go 服务可以落地的验签流程。187 收藏