身份验证中间件在 Gin 中不起作用

Question

我有以下路线和会话设置：

func SetupRouter() *gin.Engine {
    r := gin.Default()

    // Session
    store := cookie.NewStore([]byte("secret"))
    // Set session expiration time
    store.Options(sessions.Options{MaxAge: 3600 * 24}) // 24hr
    r.Use(sessions.Sessions("mysession", store))

    r.GET("api/business/", controllers.GetBusiness)
    r.POST("api/business/login", controllers.Login)
    r.GET("api/business/logout", controllers.Logout)
    r.GET("api/business/session", controllers.GetBusinessSession)
    r.POST(
        "api/itemcategory/add", 
        // isBusinessAuth(), 
        controllers.CreateItemCategory,
    )
    r.POST(
        "api/itemcategory/delete/:id",
        // isBusinessAuth(),
        controllers.DeleteItemCategory,
    )
    r.GET(
        "api/itemcategory/all",
        // isBusinessAuth(),
        controllers.GetAllItemCategories,
    )
    r.POST(
        "api/itemcategory/update/:id",
        // isBusinessAuth(),
        controllers.CreateItemCategory,
    )

    return r
}

isBusinessAuth() 函数：

func isBusinessAuth() gin.HandlerFunc {
    return func(c *gin.Context) {
        if sessions.Default(c).Get("businessAuth") == 1 {
            c.Next()
            return
        } else {
            c.JSON(http.StatusUnauthorized, gin.H{"error": "You are not authorized!"})
        }
        c.Abort()
        return
    }
}

这是在登录功能中放置会话的方式：

// Set business session
session.Set("businessAuth", 1)
session.Save()

无论会话的值是什么，isBusinessAuth() 都会为所有使用的路由返回“您未获得授权”。我试图把它放在“/api/business/login”和“/api/business/session”路由上，并且按预期工作。我错过了什么？

谢谢你:)

Answer 1

这要求客户端能够保存 cookie，您可以使用 Chrome 进行测试

会话通信一般通过cookie实现。与 cookie 不同，session 只在客户端保存了一个 sessionID。与cookie不同，session的具体数据只保存在服务端而不是客户端

在 Servlet 中，会话数据被封装在一个对象中，该对象将存储在对象池中。当客户端发出请求时，会带上它的sessionID，服务器会根据这个sessionID从对象池中获取对应的会话对象。从对象获取会话数据。服务器使用此会话数据来维护或更改与客户端的会话状态。

客户端在访问服务器时，会检查客户端请求数据中是否包含SessionID。如果不是，则认为客户端是第一次访问服务器