Go Academy · leksjon

Middleware for CORS og panic-gjenoppretting

Regler for opphav på tvers av domener og gjenoppretting etter panikk

Leksjon 4 av 413 trinn

Middleware for CORS og panic-gjenoppretting er en gratis leksjon i Go Academy på CoddyKit. Dette er leksjon 4 av 4. Du kan lese valgfritt 3 leksjoner fra denne læringsstien gratis i sin helhet – deretter låser CoddyKit PRO opp alle leksjoner, samt praktisk øving med en innebygd kodeeditor og en AI-veileder som er tilgjengelig døgnet rundt. Den er en del av læringsløpet i Go Academy, og fremdriften din synkroniseres mellom nettet og CoddyKit-appen. Kurset i Go Academy inneholder totalt 4 leksjoner.

Hva er CORS?

Cross-Origin Resource Sharing (CORS) er en nettlesersikkerhetsmekanisme som begrenser hvilke origins som kan sende HTTP-forespørsler til API-et. Serveren velger dette ved å angi responsheadere.

CORS-preflight

Før en forespørsel på tvers av origins med en egendefinert header eller en ikke-enkel metode sender nettleseren en OPTIONS-preflight. Middleware må håndtere OPTIONS og returnere 200 med CORS-headere.

CORS-middleware

En enkel CORS-middleware for utvikling:

func CORS(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        w.Header().Set("Access-Control-Allow-Origin", "https://myapp.com")
        w.Header().Set("Access-Control-Allow-Methods", "GET,POST,PUT,DELETE,OPTIONS")
        w.Header().Set("Access-Control-Allow-Headers", "Authorization,Content-Type")
        if r.Method == http.MethodOptions {
            w.WriteHeader(http.StatusOK); return
        }
        next.ServeHTTP(w, r)
    })
}

Tillatte origins

Ikke bruk Access-Control-Allow-Origin: * når legitimasjon (informasjonskapsler, Authorization-headere) er involvert – bruk en eksplisitt origin. Kontroller mot en hviteliste ved flere origins.

allowedOrigins := map[string]bool{
    "https://app.example.com": true,
    "https://dev.example.com": true,
}

if allowedOrigins[r.Header.Get("Origin")] {
    w.Header().Set("Access-Control-Allow-Origin", r.Header.Get("Origin"))
}

Access-Control-Allow-Credentials

Tillat at informasjonskapsler og Authorization-headere sendes på tvers av origins:

w.Header().Set("Access-Control-Allow-Credentials", "true")

rs/cors-biblioteket

Bruk github.com/rs/cors-biblioteket for CORS på produksjonsnivå, med fleksibel matching av origins, støtte for legitimasjon og hurtigbufring av preflight.

c := cors.New(cors.Options{
    AllowedOrigins: []string{"https://example.com"},
    AllowedMethods: []string{"GET","POST","PUT","DELETE"},
    AllowedHeaders: []string{"Authorization","Content-Type"},
    AllowCredentials: true,
})
handler := c.Handler(mux)

Middleware for panic-gjenoppretting

Gjenopprett etter panic for å hindre at serveren krasjer og mister alle aktive tilkoblinger:

func Recovery(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        defer func() {
            if rec := recover(); rec != nil {
                log.Printf("panic: %v\n%s", rec, debug.Stack())
                http.Error(w, "Internal Server Error", 500)
            }
        }()
        next.ServeHTTP(w, r)
    })
}

runtime/debug.Stack

Skriv ut hele stack-sporet for gorutinene når en panic oppstår, slik at det blir enklere å finne rotårsaken:

import "runtime/debug"
log.Printf("panic: %v\n%s", rec, debug.Stack())

Sentry-integrasjon

Send panics til Sentry eller lignende tjenester for feilsporing i recovery-middleware før De returnerer 500 til klienten.

Rekkefølge: Recovery ytterst

Registrer alltid Recovery som den ytterste (først anvendte) middleware-komponenten, slik at den fanger opp panics fra alle andre middleware-komponenter og handlere.

handler := Recovery(RequestID(Logger(Auth(mux))))

Teste panic-gjenoppretting

Skriv en handler som med vilje utløser en panic, kall den gjennom middleware i en httptest, og kontroller at responsen er 500.

panicHandler := http.HandlerFunc(func(_ http.ResponseWriter, _ *http.Request) { panic("test") })
w := httptest.NewRecorder()
Recovery(panicHandler).ServeHTTP(w, httptest.NewRequest("GET", "/", nil))
assert.Equal(t, 500, w.Code)

Hurtigsjekk

Hvorfor må middleware for panic-gjenoppretting være det ytterste laget?

Besvar den i den interaktive leksjonen

Oppsummering: CORS og panic-gjenoppretting

Viktige punkter:

CORS: angi Access-Control-Allow-*-headere, og håndter OPTIONS-preflight
Allow-Origin: bruk en eksplisitt origin, ikke *, når legitimasjon er involvert
Recovery: defer recover() + logg stack-spor + returner 500
Recovery må være den ytterste middleware-komponenten

Gratis å komme i gang

Lær deg Go med en AI-veileder – gratis

Skriv og kjør ekte kode i nettleseren, få umiddelbar hjelp fra en AI-veileder som er tilgjengelig døgnet rundt, og fortsett der du slapp – på nettet eller i appen.

Kurs: 51
Leksjoner: 203

Start læringen gratis Se hele kurset

Ofte stilte spørsmål

Er leksjonen «Middleware for CORS og panic-gjenoppretting» gratis?

Ja – du kan lese valgfritt 3 av leksjonene i læringsstien Go Academy, inkludert «Middleware for CORS og panic-gjenoppretting», gratis i sin helhet her på nettet. Deretter låser CoddyKit PRO opp alle leksjoner, samt interaktiv øving med en innebygd kodeeditor og en AI-veileder som er tilgjengelig døgnet rundt. Kurset i Go Academy inneholder totalt 4 leksjoner.

Hva lærer jeg i «Middleware for CORS og panic-gjenoppretting»?

Regler for opphav på tvers av domener og gjenoppretting etter panikk Du øver på Go Academy med praktisk kode som du kjører direkte i nettleseren, mens en AI-veileder som er tilgjengelig døgnet rundt, svarer på spørsmålene dine mens du jobber deg gjennom leksjonen.

Trenger jeg erfaring for å begynne med Go Academy?

Ingen tidligere erfaring er nødvendig. Go Academy på CoddyKit er lagt opp for både nybegynnere og viderekomne, så De kan begynne her eller helt fra start og lære i Deres eget tempo. Dette er leksjon 4 av 4.

Hvor lang tid tar leksjonen «Middleware for CORS og panic-gjenoppretting»?

De fleste CoddyKit-leksjoner tar omtrent 5–10 minutter. Hver leksjon er kort og interaktiv, slik at De gjør jevne fremskritt og kan fortsette akkurat der De slapp – både på nettet og i appen.

Kan jeg skrive og kjøre kode i denne Go Academy-leksjonen?

Ja. Alle Go Academy-leksjoner har en innebygd kodeeditor, slik at De kan skrive og kjøre ekte kode direkte i nettleseren og få umiddelbar tilbakemelding fra AI – uten lokal konfigurering.

Alle leksjonene i dette kurset

Grunnleggende om HTTP-middlewarekjeder
Middleware for logging og forespørsels-ID
Middleware for autentisering og hastighetsbegrensning
Middleware for CORS og panic-gjenoppretting

← Tilbake til Go Academy