Gin フレームワークを使用してデータの暗号化および復号化機能を実装する-Golang-php.cn

Gin フレームワークを使用してデータの暗号化および復号化機能を実装する

PHPz

リリース： 2023-06-23 08:12:09

オリジナル

1784 人が閲覧しました

現代のインターネット分野では、データセキュリティは常に重要なテーマです。データを送信、保存、処理する際には、データのセキュリティを確保するためにさまざまな技術的手段を使用する必要がありますが、最も重要な技術的手段の 1 つはデータの暗号化です。 Gin は Go 言語をベースにした Web フレームワークで、そのシンプルさ、使いやすさ、効率性、安定性が多くの開発者に支持されています。この記事では、Gin フレームワークを使用してデータの暗号化と復号化機能を実装する方法を紹介しますので、一緒に学びましょう。

まず、暗号化アルゴリズムの基本的な知識を理解する必要があります。暗号化アルゴリズムは一般に、対称暗号化と非対称暗号化の 2 つのカテゴリに分類されます。対称暗号化は、データの暗号化と復号化に同じキーを使用する暗号化方法です。非対称暗号化は、公開キーと秘密キーのペアを使用してデータの暗号化と復号化を行う暗号化方法でもあります。次に、対称暗号化アルゴリズム AES を例として、Gin フレームワークを使用して暗号化および復号化機能を実装します。

最初のステップは、Gin フレームワークを構成することです。 Gin フレームワークでは、Gin フレームワークに付属するミドルウェアモジュール gin.Recovery() および gin.Logger() を使用して、ログを記録し、サーバークラッシュから回復できます。サーバーをデータベースに接続する必要もありますが、ここでは GORM ライブラリを使用してデータベースに接続します (最初に GORM ライブラリをインストールする必要があります)。

package main

import (
    "github.com/gin-gonic/gin"
    "github.com/jinzhu/gorm"
    _ "github.com/jinzhu/gorm/dialects/mysql"
)

func main() {
    router := gin.Default()
    router.Use(gin.Recovery(), gin.Logger())

    db, err := gorm.Open("mysql", "username:password@tcp(host:port)/database?charset=utf8mb4&parseTime=True&loc=Local")
    if err != nil {
        panic("failed to connect database")
    }
    defer db.Close()

    router.Run(":8080")
}

ログイン後にコピー

2 番目のステップでは、データを暗号化するミドルウェア関数を定義します。ここでは、先ほど述べた対称暗号化アルゴリズム AES を使用して、キーと初期化ベクトルを使用してデータを暗号化します。 crypto/aes パッケージを使用して AES 暗号化アルゴリズムを実装し、暗号化機能をミドルウェアに組み込むと、リクエストごとに暗号化操作が自動的に実行されます。

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "encoding/base64"
    "io/ioutil"

    "github.com/gin-gonic/gin"
)

func EncryptMiddleware(key, iv string) gin.HandlerFunc {
    // Convert key and iv to byte arrays.
    keyBytes := []byte(key)
    ivBytes := []byte(iv)

    // Create a new AES cipher block.
    block, err := aes.NewCipher(keyBytes)
    if err != nil {
        panic(err)
    }

    return func(c *gin.Context) {
        // Read the request body.
        data, _ := ioutil.ReadAll(c.Request.Body)

        // Create a new cipher block mode with CBC.
        blockMode := cipher.NewCBCEncrypter(block, ivBytes)

        // Pad the data with PKCS7.
        data = pkcs7Pad(data, block.BlockSize())

        // Encrypt the data.
        blockMode.CryptBlocks(data, data)

        // Set the response to the encrypted data.
        c.Writer.Write([]byte(base64.StdEncoding.EncodeToString(data)))
        c.Next()
    }
}

func pkcs7Pad(data []byte, blockSize int) []byte {
    padding := blockSize - len(data)%blockSize
    padText := bytes.Repeat([]byte{byte(padding)}, padding)
    return append(data, padText...)
}

ログイン後にコピー

3 番目のステップでは、データを復号化するミドルウェア関数を定義します。復号化プロセスは暗号化プロセスの逆であり、復号化にも AES アルゴリズムが使用されます。復号化操作もリクエストが来るたびに自動的に実行されます。

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "encoding/base64"
    "io/ioutil"

    "github.com/gin-gonic/gin"
)

func DecryptMiddleware(key, iv string) gin.HandlerFunc {
    // Convert key and iv to byte arrays.
    keyBytes := []byte(key)
    ivBytes := []byte(iv)

    // Create a new AES cipher block.
    block, err := aes.NewCipher(keyBytes)
    if err != nil {
        panic(err)
    }

    return func(c *gin.Context) {
        // Read the request body.
        data, _ := ioutil.ReadAll(c.Request.Body)

        // Create a new cipher block mode with CBC.
        blockMode := cipher.NewCBCDecrypter(block, ivBytes)

        // Decode the data from base64.
        data, err = base64.StdEncoding.DecodeString(string(data))
        if err != nil {
            panic(err)
        }

        // Decrypt the data.
        blockMode.CryptBlocks(data, data)

        // Remove any padding.
        data = pkcs7Unpad(data)

        // Set the request body to the decrypted data.
        c.Request.Body = ioutil.NopCloser(bytes.NewReader(data))
        c.Next()
    }
}

func pkcs7Unpad(data []byte) []byte {
    padding := data[len(data)-1]
    return data[:len(data)-int(padding)]
}

ログイン後にコピー

4 番目のステップでは、定義されたミドルウェアを使用してデータを暗号化および復号化します。複数の暗号化および復号化ミドルウェアを定義して、さまざまなルートのデータを処理できます。たとえば、暗号化ミドルウェアを使用してリクエストデータを暗号化し、復号ミドルウェアを使用して応答データを復号します。

func main() {
    router := gin.Default()
    router.Use(gin.Recovery(), gin.Logger())

    db, err := gorm.Open("mysql", "username:password@tcp(host:port)/database?charset=utf8mb4&parseTime=True&loc=Local")
    if err != nil {
        panic("failed to connect database")
    }
    defer db.Close()

    // Encrypt and Decrypt middlewares.
    key, iv := "0123456789abcdef", "0123456789abcdef"
    router.POST("/encrypt", EncryptMiddleware(key, iv))
    router.POST("/decrypt", DecryptMiddleware(key, iv))

    router.Run(":8080")
}

ログイン後にコピー

これで、Gin フレームワークを使用してデータの暗号化と復号の機能を正常に実装できました。 Web アプリケーションを開発する場合、データのセキュリティを確保することが重要です。Gin フレームワークと暗号化アルゴリズムを使用することで、機密データの保護を簡単に実現できます。

以上がGin フレームワークを使用してデータの暗号化および復号化機能を実装するの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。