使用 Go Gin SecureJSON 技術保護你的 JSON 數據
網絡上的安全問題一直是不能小覷的難題，尤其在 web 開發中，JSON 劫持就是其中的一種。這篇文章，我們將聚焦在 Go 框架 Gin 下的 SecureJSON 使用，來保護我們的 JSON 數據。
什麼是 JSON 劫持？
JSON 劫持是一種網絡攻擊手段，攻擊者利用 JavaScript 的這個特性獲取到不屬於自己的數據。由於 JSON 數據一般包含非常敏感的個人信息，例如信用卡號，密碼等，這就使得 JSON 劫持成爲一種嚴重的安全威脅。
如何預防 JSON 劫持？
SecureJSON 是有效防止 JSON 劫持的一個方法。實現原理是在 JSON 數據前面加入一個不被 JavaScript 解析的前綴，使得如果惡意網頁直接引入這個 JSON 數據，會因爲這個前綴的存在而解析報錯，從而無法獲取到這個 JSON 數據。
SecureJSON 方法介紹
Go Gin 是一款高性能、輕量級的 Go 語言 web 框架，它提供了很多安全方面的中間件和方法，其中就包括 SecureJSON。
Gin 的 SecureJSON 方法接收一個前綴和一個接口類型的數據參數，先將前綴寫入 response 的 body 中，然後再將數據參數通過 json 序列化，寫入 response 的 body 中。
以下是一個例子：
package main
import "github.com/gin-gonic/gin"
func main() {
r := gin.Default()
// 提供一個端點
r.GET("/secureJSON", func(c *gin.Context) {
names := []string{"lena", "austin", "foobar"}
// SecureJSON將給定的結構體作爲SecureJSON的響應輸出
c.SecureJSON(200, names)
})
r.Run()
}在這個例子中，我們使用的前綴是默認的 while(1)，所以返回的 JSON 數據應當是：
while(1);["lena","austin","foobar"]使用和注意事項
- 前綴可以自定義，比如可以使用 c.SecureJSON(200, ")]}',\n", names) 將前綴換成)]}',\n，那麼返回的 JSON 數據就會是
)]}',\n["lena","austin","foobar"]- 一定要記住，SecureJSON 只能防止 JSON 數據被直接通過 script 標籤引入網頁，如果是通過 AJAX 去獲取這個 JSON 數據的話，任何的前綴都是無效的。
結語
在這個日益網絡化的世界，數據安全問題經常發生。通過學習並實踐這樣的技術，我們可以對抗網絡攻擊，保證我們的數據安全。
現在大家都明白如何使用 Go Gin 的 SecureJSON 來防止 JSON 劫持了吧？讓我們用這個積極的態度去面對所有的網絡安全問題，保護我們的數據。希望這篇文章對於理解 Go gin SecureJSON 有所幫助，如果有任何問題，歡迎掃碼添加微信羣進行討論。
本文由 Readfog 進行 AMP 轉碼，版權歸原作者所有。
來源：https://mp.weixin.qq.com/s/qd0JzbSMagSCfIibiiPpNQ