私の Go プログラムが HTTP クライアントライブラリを正しく使用しないのはなぜですか?-Golang-php.cn

私の Go プログラムが HTTP クライアントライブラリを正しく使用しないのはなぜですか?

WBOY

リリース： 2023-06-10 08:57:06

オリジナル

796 人が閲覧しました

Go言語は近年非常に人気のあるプログラミング言語であり、Web開発、システムプログラミング、クラウドコンピューティングなどの分野で広く使用されています。 Go 言語でネットワーク通信に HTTP プロトコルを使用するのは非常に一般的なシナリオですが、HTTP クライアントプログラムを簡単に作成できるように、Go 言語では標準ライブラリに付属する net/http パッケージとその関連サブパッケージが提供されています。

ただし、HTTP クライアントライブラリを使用すると、ネットワークサーバーから返されたデータをプログラムが正しく取得できない、ネットワークサービスの要求時にクライアントプログラムがタイムアウトになるなど、問題が発生することがあります。などの問題があります。では、なぜこのような問題が起こるのでしょうか?考えられる原因と対処法をいくつか紹介しますので、参考にしてください。

1. パススプライシングエラー

HTTP クライアントを使用してネットワークサービスをリクエストする場合、通常は URL アドレスを使用する必要があります。しかし、URL パスを接続する際、不注意により URL パスのエラーが発生することがあります。たとえば、コードを記述するとき、URL を結合するために文字列結合をよく使用します。

url := "http://www.example.com/api/" + "/user"

ログイン後にコピー

上記のコードは非常に単純に見えますが、実際には、HTTP サービスにアクセスするときに 404 エラーが発生します。これは、URL パスが存在しないためです。余分な「/」です。正しいアプローチは、パスパッケージによって提供される Join 関数を使用することです:

import "path"

url := path.Join("http://www.example.com/api/", "user")

ログイン後にコピー

2. メモリリーク

HTTP クライアントプログラムを作成する場合、通常、net/http パッケージ内の http.Client は中古タイプ。ただし、http.Client オブジェクトを使用する場合、http.Client の Transport フィールドは通常、デフォルトで http.DefaultTransport に設定されるため、メモリリークの問題に特に注意する必要があります。 http.DefaultTransport はグローバル変数であるため、場合によっては、HTTP クライアントプログラムでメモリリークが発生する可能性があります。

メモリリークの問題を回避するために、http.Client オブジェクトごとに独立した Transport インスタンスを作成できます。たとえば、次のサンプルコードでは http.Client オブジェクトを作成し、その Transport フィールドを http.Transport 構造体のポインタ型に設定します:

import (
    "net/http"
)

transport := &http.Transport{}
client := &http.Client{Transport: transport}

ログイン後にコピー

3. タイムアウト制御

HTTP クライアントを使用する場合クライアントがネットワークサービスを要求したときに、ネットワークサーバーが応答しなかったり、応答時間が長すぎたりすると、クライアントプログラムがブロッキング状態になったり、デッドロックになったりすることがあります。これを回避するには、HTTP リクエストにタイムアウトを設定します。タイムアウト内に応答が受信されない場合、接続は自動的に閉じられ、エラーがスローされます。

Go 言語では、http.Client.Timeout フィールドでタイムアウトを設定できます (例:

import (
    "net/http"
    "time"
)

client := &http.Client{
    Timeout: 10 * time.Second,
}

ログイン後にコピー

4. TLS 証明書の検証

HTTP クライアントリクエストを使用する場合) HTTPS を提供する場合、ネットワークサーバーの ID とセキュリティを確保するために TLS 証明書の検証が必要です。ただし、TLS 証明書の検証が十分に厳格でないと、接続のハイジャックや偽装などのセキュリティリスクに直面する可能性があります。

この状況を回避するには、TLS 証明書検証コードを HTTP クライアントプログラムに追加します。例:

import (
    "crypto/tls"
    "net/http"
)

transport := &http.Transport{
    TLSClientConfig: &tls.Config{
        InsecureSkipVerify: false,
    },
}
client := &http.Client{Transport: transport}

ログイン後にコピー

上記のコードは TLS 証明書検証を実装できます。セキュリティの問題を回避するには、InsecureSkipVerify を false に設定することをお勧めします。

一般に、HTTP クライアントは Web 開発の重要な部分であり、Go 言語によって提供される net/http パッケージとその関連サブパッケージは、多くの便利な機能の実装に役立ちます。ただし、実際に使用する場合は、上記のような問題を防ぐために、いくつかの点に注意する必要があります。

以上が私の Go プログラムが HTTP クライアントライブラリを正しく使用しないのはなぜですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。