CORS- en panic-recovery-middleware
Cross-originbeleid en herstellen van panics
CORS- en panic-recovery-middleware is een gratis Go Academy-les op CoddyKit. Dit is les 4 van 4. Je kunt 3 lessen uit dit leerpad gratis volledig lezen — daarna ontgrendelt CoddyKit PRO alle lessen, plus praktische oefeningen met een ingebouwde code-editor en een AI-tutor die 24/7 beschikbaar is. Deze les maakt deel uit van het leertraject Go Academy. Je voortgang wordt gesynchroniseerd op het web en in de CoddyKit-app. De cursus Go Academy bevat in totaal 4 lessen.
Wat is CORS?
Cross-Origin Resource Sharing (CORS) is een browserbeveiligingsmechanisme dat beperkt welke herkomsten HTTP-verzoeken naar je API mogen sturen. De server geeft hiervoor expliciet toestemming door antwoordkopteksten in te stellen.
CORS-voorcontrole
Voordat de browser een verzoek tussen verschillende herkomsten met een aangepaste koptekst of een niet-eenvoudige methode verstuurt, stuurt hij een OPTIONS-voorcontrole. Je middleware moet OPTIONS afhandelen en 200 met CORS-kopteksten retourneren.
CORS-middleware
Een eenvoudige CORS-middleware voor ontwikkeling:
func CORS(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
w.Header().Set("Access-Control-Allow-Origin", "https://myapp.com")
w.Header().Set("Access-Control-Allow-Methods", "GET,POST,PUT,DELETE,OPTIONS")
w.Header().Set("Access-Control-Allow-Headers", "Authorization,Content-Type")
if r.Method == http.MethodOptions {
w.WriteHeader(http.StatusOK); return
}
next.ServeHTTP(w, r)
})
}Toegestane herkomsten
Gebruik Access-Control-Allow-Origin: * niet wanneer referenties (cookies, Authorization-kopteksten) betrokken zijn — gebruik een expliciete herkomst. Controleer bij meerdere herkomsten tegen een witte lijst.
allowedOrigins := map[string]bool{
"https://app.example.com": true,
"https://dev.example.com": true,
}
if allowedOrigins[r.Header.Get("Origin")] {
w.Header().Set("Access-Control-Allow-Origin", r.Header.Get("Origin"))
}Access-Control-Allow-Credentials
Sta toe dat cookies en autorisatiekopteksten tussen verschillende herkomsten worden verzonden:
w.Header().Set("Access-Control-Allow-Credentials", "true")rs/cors-bibliotheek
Gebruik de github.com/rs/cors-bibliotheek voor CORS op productieniveau, met flexibele controle van herkomsten, ondersteuning voor referenties en caching van voorcontroles.
c := cors.New(cors.Options{
AllowedOrigins: []string{"https://example.com"},
AllowedMethods: []string{"GET","POST","PUT","DELETE"},
AllowedHeaders: []string{"Authorization","Content-Type"},
AllowCredentials: true,
})
handler := c.Handler(mux)Middleware voor paniekherstel
Herstel van paniek om te voorkomen dat de server crasht en alle actieve verbindingen verliest:
func Recovery(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
defer func() {
if rec := recover(); rec != nil {
log.Printf("panic: %v\n%s", rec, debug.Stack())
http.Error(w, "Internal Server Error", 500)
}
}()
next.ServeHTTP(w, r)
})
}runtime/debug.Stack
Druk de volledige stacktracering van goroutines af wanneer een paniek optreedt, zodat je de hoofdoorzaak kunt vaststellen:
import "runtime/debug"
log.Printf("panic: %v\n%s", rec, debug.Stack())Sentry-integratie
Stuur panieken vanuit de herstelmiddleware naar Sentry of vergelijkbare services voor foutregistratie voordat je 500 retourneert naar de client.
Volgorde: Recovery buitenom
Registreer Recovery altijd als de buitenste middleware (de middleware die als eerste wordt toegepast), zodat deze panieken uit alle andere middleware en handlers opvangt.
handler := Recovery(RequestID(Logger(Auth(mux))))Paniekherstel testen
Schrijf een handler die opzettelijk panikeert, roep deze via de middleware aan in een httptest en controleer of het antwoord 500 is.
panicHandler := http.HandlerFunc(func(_ http.ResponseWriter, _ *http.Request) { panic("test") })
w := httptest.NewRecorder()
Recovery(panicHandler).ServeHTTP(w, httptest.NewRequest("GET", "/", nil))
assert.Equal(t, 500, w.Code)Korte controle
Waarom moet middleware voor paniekherstel de buitenste laag zijn?
Samenvatting: CORS en paniekherstel
Belangrijkste punten:
- CORS: stel Access-Control-Allow-*-kopteksten in en handel OPTIONS-voorcontroles af
- Allow-Origin: gebruik een expliciete herkomst (niet *) wanneer referenties betrokken zijn
- Herstel: defer recover() + stacktracering registreren + 500 retourneren
- Herstel moet de buitenste middleware zijn
Leer Go met een AI-tutor — gratis
Schrijf echte code en voer die uit in je browser, krijg direct hulp van een AI-tutor die 24/7 beschikbaar is en ga verder waar je gebleven bent op het web of in de app.
- Cursussen
- 51
- Lessen
- 203
Veelgestelde vragen
Is de les “CORS- en panic-recovery-middleware” gratis?
Ja — je kunt hier op het web alle 3 lessen van het leerpad Go Academy, waaronder “CORS- en panic-recovery-middleware”, gratis volledig lezen. Daarna ontgrendelt CoddyKit PRO alle lessen, plus interactieve oefeningen met een ingebouwde code-editor en een AI-tutor die 24/7 beschikbaar is. De cursus Go Academy bevat in totaal 4 lessen.
Wat leer ik in “CORS- en panic-recovery-middleware”?
Cross-originbeleid en herstellen van panics Je oefent met Go Academy door code rechtstreeks in de browser uit te voeren. Een AI-begeleider die 24/7 beschikbaar is beantwoordt je vragen terwijl je de les doorwerkt.
Heb ik ervaring nodig om met Go Academy te beginnen?
Ervaring vooraf is niet nodig. Go Academy op CoddyKit is opgebouwd voor beginners tot gevorderden, zodat je hier of bij het begin kunt starten en in je eigen tempo kunt leren. Dit is les 4 van 4.
Hoe lang duurt de les “CORS- en panic-recovery-middleware”?
De meeste lessen van CoddyKit duren ongeveer 5–10 minuten. Elke les is kort en interactief, zodat je gestaag vooruitgaat en op het web en in de app precies verdergaat waar je was gebleven.
Kan ik code schrijven en uitvoeren in deze les over Go Academy?
Ja. Elke les over Go Academy bevat een ingebouwde code-editor, zodat je rechtstreeks in je browser echte code kunt schrijven en uitvoeren en direct feedback van AI krijgt — lokale installatie is niet nodig.
Alle lessen in deze cursus
- De basis van HTTP-middlewareketens
- Logging- en request-ID-middleware
- Middleware voor authenticatie en rate limiting
- CORS- en panic-recovery-middleware