nosurf - 防御CSRF攻击的Go语言HTTP中间件

package main
 
import (
    "net/http"
    "github.com/justinas/nosurf"
)
 
func main() {
    // 初始化CSRF保护
    csrfHandler := nosurf.New(http.HandlerFunc(homeHandler))
 
    http.Handle("/", csrfHandler)
    http.ListenAndServe(":80", nil)
}
 
func homeHandler(w http.ResponseWriter, r *http.Request) {
    // 如果是POST请求，需要验证CSRF token
    if r.Method == "POST" {
        // 验证CSRF token
        if !nosurf.Validate(r, w) {
            http.Error(w, "CSRF validation failed", http.StatusForbidden)
            return
        }
    }
 
    // 处理其他逻辑...
    // ...
}

这段代码演示了如何在Go语言中使用nosurf包来防御CSRF攻击。首先，我们通过nosurf.New函数初始化了CSRF保护，然后在每个POST请求中使用nosurf.Validate函数来验证CSRF token。如果token不匹配或者没有提供token，则函数返回false，并且HTTP状态码设置为403，表示拒绝访问。