gorilla/sessions：在处理程序之间管理会话（保持更改）？

Question

我正在使用 Go 会话管理：

"github.com/gorilla/sessions"

以下代码的问题是与 CookieStore 关联的会话没有在处理程序之间共享，我需要它来这样做。

处理程序"/authorize" 将值保存到会话中，然后重定向到另一个处理程序"/thankyou"，但该处理程序在会话中看不到该值。

我已验证会话在原始处理程序 "/authorize" 中确实具有新值。

import (
    "github.com/gorilla/sessions"
)

var (
    cookieStore *sessions.CookieStore
    storeGUID   string
    sessionGUID string
)

func init() {
    storeGUID = "{random-string}"
    sessionGUID = "{random-string}"
    cookieStore = sessions.NewCookieStore([]byte(storeGUID))
}

mux.HandleFunc("/authorize", func(w http.ResponseWriter, r *http.Request) {
    var sess *sessions.Session
    sess, err := cookieStore.Get(r, sessionGUID)
    if err != nil {
        http.Error(w, err.Error(), http.StatusInternalServerError)
        return
    }

    sess.Values["authMode"] = "Authorized"

    if err := sess.Save(r, w); err != nil {
        http.Error(w, err.Error(), http.StatusInternalServerError)
        return
    }

    // Redirect to "/thankyou"
    authorizeURL := r.URL.String()
    thankyouRedirectURL := strings.Replace(authorizeURL, "authorize", "thankyou", 1)
    defer http.Redirect(w, r, thankyouRedirectURL, http.StatusFound)
}

mux.HandleFunc("/thankyou", func(w http.ResponseWriter, r *http.Request) {
    var sess *sessions.Session
    sess, err := cookieStore.Get(r, sessionGUID)
    if err != nil {
        http.Error(w, err.Error(), http.StatusInternalServerError)
        return
    }

    var sval interface{}
    var authMode string

    sval = sess.Values["authMode"]
    if authMode, ok := sval.(string); !ok {
        err := errors.New("Missing \"authSess\" in session.")
        http.Error(w, err.Error(), http.StatusInternalServerError)
        return
    }
}

Answer 1

我的网络服务器遇到了同样的问题。我正在做你正在做的事情：

sval = sess.Values["authMode"]
if authMode, ok := sval.(string); !ok {
    err := errors.New("Missing \"authSess\" in session.")
    http.Error(w, err.Error(), http.StatusInternalServerError)
    return
}

我创建了一个局部变量来存储检索到的会话值，然后键入断言该值以确保其完整性。我发现类型断言静默失败，因为 gorilla/sessions.Session 结构的 Values 字段的类型为map[interface{}]interface{} (source)。从 Values 字段中检索会话值时，就像您在此处所做的那样...

sval = sess.Values["authMode"]

...编译器认为 sval 现在属于 interface{} 类型。因此，当您尝试键入 assert sval 时，它无法将接口转换为字符串。

我所做的是在我处理类型断言的 if 块上方创建一个变量声明，以便我以后可以使用它。然后，我使用 map 元素本身键入 assert。这就是你的样子：

var authMode string // a var declaration with the type you want
var ok bool         // in my case, I also created a bool var to avoid a pointer error

// directly type assert the session value
if authMode, ok = sess.Values["authMode"].(string); !ok {
    err := errors.New("Missing \"authSess\" in session.")
    http.Error(w, err.Error(), http.StatusInternalServerError)
    return
}

希望对你有帮助！