/
cookies.go
117 lines (102 loc) · 3.28 KB
/
cookies.go
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
package router
import (
"crypto/hmac"
"crypto/sha256"
"fmt"
"net/http"
"strings"
)
// Серкетный ключ для присоединения к значению куки хеша
// С целью проверки на изменение значения на клиенте
// TODO: сделать настройку...
var (
TOKEN = "wed5623015c29280c944e0dd937f8995"
)
// CookieWriter получает http.ResponseWriter и служит созданием кук для ответа
type CookieWriter struct {
w http.ResponseWriter
}
func NewCookieWriter(w http.ResponseWriter) *CookieWriter {
return &CookieWriter{w}
}
// Установка куки
func (self *CookieWriter) Set(key, value string, age int) {
http.SetCookie(self.w, &http.Cookie{
Name: key,
Value: self.hash(value) + "+" + value,
Path: "/",
MaxAge: age,
HttpOnly: true,
})
}
// Установка сырой куки (без приписанного хеша)
func (self *CookieWriter) SetRaw(cookie *http.Cookie) {
http.SetCookie(self.w, cookie)
}
// Удаление куки
func (self *CookieWriter) Del(key string) {
http.SetCookie(self.w, &http.Cookie{
Name: key,
Path: "/",
MaxAge: -1,
})
}
// Создание хеша, который будет приписан к значению куки
// Целью хеша является ключ для проверки приходящих кук на предмет их модификации клиентом
func (self *CookieWriter) hash(value string) string {
h := hmac.New(sha256.New, []byte(TOKEN))
h.Write([]byte(value))
return fmt.Sprintf("%x", h.Sum(nil))
}
// CookieReader принимает http.Request, и служит для чтения кук пришедших от клиента
type CookieReader struct {
data map[string]*http.Cookie
}
func NewCookieReader(r *http.Request) *CookieReader {
c := &CookieReader{
data: make(map[string]*http.Cookie),
}
for _, v := range r.Cookies() {
c.data[v.Name] = v
}
return c
}
// Получения значения куки, установленной через ctx.Res.Cookies.Set
func (self *CookieReader) Get(key string) string {
if self.Exists(key) {
return self.parse(self.data[key].Value)
}
return ""
}
// Проверка куки на существование
func (self *CookieReader) Exists(key string) bool {
_, ok := self.data[key]
return ok
}
// Получение сырого значения куки, нужно если кука устанавливается на клиенте
// и не имеет приписаного хеша валидации
func (self *CookieReader) GetRaw(key string) *http.Cookie {
return self.data[key]
}
// Создание хеша, для проверки куки на предмет модификации
func (self *CookieReader) hash(value string) string {
h := hmac.New(sha256.New, []byte(TOKEN))
h.Write([]byte(value))
return fmt.Sprintf("%x", h.Sum(nil))
}
// Валидации куки с проверкой хеша
func (self *CookieReader) parse(value string) string {
if len(value) == 0 {
return ""
}
segments := strings.Split(value, "+")
if len(segments) == 1 {
return ""
}
hash := segments[0]
value = strings.Join(segments[1:], "+")
if hash == self.hash(value) {
return value
}
return ""
}