使用Go語言實現(xiàn)在項目中隱藏敏感信息

更新時間：2024年11月25日 08:52:07 作者：左詩右碼

在開發(fā)項目是,用戶信息管理是一個非常常見的場景,特別是當我們需要存儲和處理敏感信息時,本文主要介紹了如何使用Go語言實現(xiàn)隱藏敏感信息,需要的可以參考下

場景介紹

假設我們有一個 User 結構體，用于表示用戶信息，結構體包含以下三個字段：

type User struct {
    UserID   int64  // 用戶ID
    Name     string // 用戶名
    Password string // 用戶密碼（需要加密）
}

在這個例子中，Password 字段保存的是用戶密碼的加密結果。我們希望在返回用戶數(shù)據(jù)時，不要把這個 Password 字段暴露給客戶端。

那么，我們有什么辦法呢？

這里我提供了以下 3 種思路，供各位參考。如果你有更好的方式，也歡迎留言討論。

方法一：使用 JSON 標簽忽略字段

Go 提供了一個非常便捷的方法來控制結構體字段的 JSON 序列化行為，那就是通過結構體標簽（Tags）。我們可以在 Password 字段上添加 json:"-" 標簽，表示在序列化成 JSON 時忽略這個字段：

type User struct {
    UserID   int64  `json:"user_id"`
    Name     string `json:"name"`
    Password string `json:"-"` // 忽略該字段
}

當我們將 User 結構體序列化為 JSON 時，Password 字段將不會出現(xiàn)在結果中：

user := User{
    UserID:   1,
    Name:     "John",
    Password: "encrypted_password",
}

jsonData, err := json.Marshal(user)
if err != nil {
    log.Fatal(err)
}

fmt.Println(string(jsonData))
// 輸出: {"user_id":1,"name":"John"}

這樣做的好處是簡單直接，而且不需要更改其他代碼，只需在定義結構體時添加一個標簽即可。

方法二：自定義序列化邏輯

如果項目需求較為復雜，或者您希望在序列化時根據(jù)不同的條件動態(tài)控制輸出內(nèi)容，那么可以考慮自定義序列化邏輯。具體做法是實現(xiàn) json.Marshaler 接口：

type User struct {
    UserID   int64
    Name     string
    Password string
}

func (u User) MarshalJSON() ([]byte, error) {
    return json.Marshal(struct {
        UserID int64  `json:"user_id"`
        Name   string `json:"name"`
    }{
        UserID: u.UserID,
        Name:   u.Name,
    })
}

在這個例子中，我們手動控制了 JSON 的輸出內(nèi)容，只包含 UserID 和 Name 字段，而 Password 字段則被自動忽略。

方法三：使用數(shù)據(jù)傳輸對象（DTO）

另一種常見且推薦的做法是使用數(shù)據(jù)傳輸對象（DTO, Data Transfer Object）。

這種方法的核心思想是將內(nèi)部數(shù)據(jù)和外部數(shù)據(jù)表示分離，通過專門的結構體來控制輸出內(nèi)容。

首先，我們定義一個不包含 Password 字段的結構體 UserDTO：

type UserDTO struct {
    UserID int64  `json:"user_id"`
    Name   string `json:"name"`
}

然后，在需要返回用戶數(shù)據(jù)時，我們將 User 結構體轉換為 UserDTO：

func NewUserDTO(user User) UserDTO {
    return UserDTO{
        UserID: user.UserID,
        Name:   user.Name,
    }
}

最后，在實際使用時，我們只返回 UserDTO 的 JSON 數(shù)據(jù)：

user := User{
    UserID:   1,
    Name:     "John",
    Password: "encrypted_password",
}

userDTO := NewUserDTO(user)

jsonData, err := json.Marshal(userDTO)
if err != nil {
    log.Fatal(err)
}

fmt.Println(string(jsonData))
// 輸出: {"user_id":1,"name":"John"}

這種方法不僅可以隱藏敏感信息，還能增強代碼的可讀性和維護性。通過這種分層設計，我們可以輕松地控制數(shù)據(jù)的輸入輸出，避免不必要的安全風險。