애플리케이션 보안 향상의 핵심: Golang과 Vault의 완벽한 조합

package main

import (
    "fmt"

    "github.com/hashicorp/vault/api"
)

func main() {
    // 创建一个Vault客户端实例
    client, err := api.NewClient(&api.Config{
        Address: "http://localhost:8200", // Vault服务器地址
    })
    if err != nil {
        fmt.Println("无法连接到Vault服务器:", err)
        return
    }

    // 根据需要进行认证
    // 各种认证方法可以在Vault的文档中找到

    // 从Vault中读取敏感信息
    secret, err := client.Logical().Read("secret/data/myapp")
    if err != nil {
        fmt.Println("无法读取敏感信息:", err)
        return
    }

    // 输出敏感信息
    fmt.Println(secret.Data)
}

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "crypto/rand"
    "fmt"
    "io"
)

func main() {
    key := make([]byte, 32)   // 32字节的加密密钥
    plaintext := []byte("Hello, World!") // 待加密的明文

    // 生成随机密钥
    _, err := io.ReadFull(rand.Reader, key)
    if err != nil {
        fmt.Println("生成密钥出错:", err)
        return
    }

    // 创建加密块
    block, err := aes.NewCipher(key)
    if err != nil {
        fmt.Println("创建加密块出错:", err)
        return
    }

    // 创建初始化向量
    iv := make([]byte, aes.BlockSize)
    if _, err := io.ReadFull(rand.Reader, iv); err != nil {
        fmt.Println("生成初始化向量出错:", err)
        return
    }

    // 创建加密模式
    mode := cipher.NewCBCEncrypter(block, iv)

    // 对明文进行加密
    ciphertext := make([]byte, len(plaintext))
    mode.CryptBlocks(ciphertext, plaintext)

    // 输出加密后的密文和初始化向量
    fmt.Printf("密文: %x
", ciphertext)
    fmt.Printf("初始化向量: %x
", iv)
}