Gorilla 세션의 세션 변수를 사용하는 동안 유지되지 않음

문제

Gorilla 세션 웹 도구 키트를 사용하는 동안 요청 전반에 걸쳐 세션 변수가 유지되지 않습니다. 서버가 시작되고 사용자가 localhost:8100/을 방문하면 세션 값이 존재하지 않기 때문에 login.html로 이동됩니다. 로그인하면 세션 변수가 저장되고 사용자는 home.html로 리디렉션됩니다. 그러나 새 탭을 열고 localhost:8100/을 입력하면 세션 변수가 있음에도 불구하고 예상대로 home.html 대신 login.html로 이동하게 됩니다.

설명

몇 가지 문제가 발생합니다. 제공된 코드:

1. 세션 경로: 세션 경로는 /loginSession으로 정의됩니다. 이는 세션 쿠키의 유효성을 이 특정 경로로 제한합니다. 세션이 다른 경로(예: localhost:8100/home)에서 작동하려면 세션 경로를 /.
2. 구문 오류:로 설정해야 합니다. session.Values["email "] == nil이 올바르지 않습니다. 대신, 세션 값이 문자열인지 확인하기 위해 유형 주장을 사용해야 합니다: if val, ok := session.Values["email"].(string); ok { // 값이 문자열인지 확인합니다. }.
3. 오류 처리: 세션 저장 작업(sessionNew.Save(req, res))에 오류가 있는지 확인하지 않습니다. 세션을 저장하는 동안 잠재적인 문제를 캡처하고 처리하기 위해 오류 처리를 추가합니다.
4. SessionHandler의 세션 처리: 세션은 정적 파일을 제공하기 전에 획득하고 검증해야 합니다. SessionHandler 메서드. 또한 라우터 경로는 여기에 범위가 지정되지 않으므로 이 함수 내에서 설정하면 안 됩니다. 대신, main()에서 라우터 경로를 설정하고 정적 파일 요청을 처리하기 전에 유효한 세션을 확인하는 별도의 함수를 활용하십시오.

관련 코드 조각(문제 해결 후):

// Set session options
store.Options = &sessions.Options{
    Domain:   "localhost",
    Path:     "/",
    MaxAge:   3600 * 8, // 8 hours
    HttpOnly: true,
}

// Session handling in `SessionHandler`
func SessionHandler(res http.ResponseWriter, req *http.Request) {
    session, err := store.Get(req, "loginSession")
    if err != nil {
        // Handle the error
    }

    // Check for a valid session
    if session.Values["email"] == nil {
        http.Redirect(res, req, "html/login.html", http.StatusFound)
    } else {
        http.Redirect(res, req, "html/home.html", http.StatusFound)
    }
}