标签：secure app SFU 视频会议 https httpsPort gin Config
在EasyRTC-SFU软件中，后台管理程序使用 Go 语言开发。在部分应用场景中，为了安全，需要支持 HTTPS 协议。因此整个后台管理程序，需要支持 HTTP 和 HTTPS 同时运行。
在 EasyRTC-SFU 版本中使用 Gin 作为 Web 框架。在 Go 语言 Web 项目中，快速支持 HTTPS 仅需要使用 secure 项目作为处理 HTTPS 的中间件，就能很快的进行开发。两个项目的地址如下：
github.com/gin-gonic/gin
github.com/unrolled/secure
具体代码如下：
func main() {
r := gin.Default()
https := gin.Default()
app := app.NewApp()
if app.Config().HttpsPort > 0 {
httpsPort := fmt.Sprintf(":%d", app.Config().HttpsPort)
https.Use(TlsHandler(httpsPort))
routes.Setup(https, app)
go https.RunTLS(httpsPort, app.Config().CertPath, app.Config().KeyPath)
}
routes.Setup(r, app)
r.Run(fmt.Sprintf(":%d", app.Config().Port))
}
// 初始 TLS
func TlsHandler(httpsPort string) gin.HandlerFunc {
return func(c *gin.Context) {
secureMiddleware := secure.New(secure.Options{
SSLRedirect: true,
SSLHost: httpsPort,
})
err := secureMiddleware.Process(c.Writer, c.Request)
if err != nil {
return
}
c.Next()
}
}
SFU架构的云视频会议系统支持https功能的设计逻辑是什么？
2020-09-11 09:56
在EasyRTC-SFU软件中，后台管理程序使用 Go 语言开发。在部分应用场景中，为了安全，需要支持 HTTPS 协议。因此整个后台管理程序，需要支持 HTTP 和 HTTPS 同时运行。
在 EasyRTC-SFU 版本中使用 Gin 作为 Web 框架。在 Go 语言 Web 项目中，快速支持 HTTPS 仅需要使用 secure 项目作为处理 HTTPS 的中间件，就能很快的进行开发。两个项目的地址如下：
github.com/gin-gonic/gin
github.com/unrolled/secure
具体代码如下：
func main() {
r := gin.Default()
https := gin.Default()
app := app.NewApp()
if app.Config().HttpsPort > 0 {
httpsPort := fmt.Sprintf(":%d", app.Config().HttpsPort)
https.Use(TlsHandler(httpsPort))
routes.Setup(https, app)
go https.RunTLS(httpsPort, app.Config().CertPath, app.Config().KeyPath)
}
routes.Setup(r, app)
r.Run(fmt.Sprintf(":%d", app.Config().Port))
}
// 初始 TLS
func TlsHandler(httpsPort string) gin.HandlerFunc {
return func(c *gin.Context) {
secureMiddleware := secure.New(secure.Options{
SSLRedirect: true,
SSLHost: httpsPort,
})
err := secureMiddleware.Process(c.Writer, c.Request)
if err != nil {
return
}
c.Next()
}
}
具体逻辑如下：
首先使用 Gin 生成对应的引擎 https。
https := gin.Default()
将 Gin 生成的引擎 https 添加中间件，中间件为 TlsHandler 方法处理。后面具体分析。生成引擎后，routes.Setup() 方法为安装对应路由处理程序，不在此展示。
最后使用 go 协程语法开启一个监听 httpsPort 端口的协程。其中 CertPath 和 KeyPath 为配置的公钥证书和私钥密码所在的路径。
https.Use(TlsHandler(httpsPort))
routes.Setup(https, app)
go https.RunTLS(httpsPort, app.Config().CertPath, app.Config().KeyPath)
如果程序中仅需要支持 HTTPS 协议，并且主线程中没有其他阻塞程序存在，则需要去除 go 关键字。
secure 为 Go 项目实现 https 的中间件程序。中间件的具体含义：A发送请求给B进行处理数据，此时可以额外添加C，把C作为A和B之间的中间桥梁，即由原先的A-B变为A-C-B。对于A和C来说，并不一定知道C的存在，这样代码逻辑更清晰。
TlsHandler 方法中的主要作用为使用 secure 项目处理请求和响应。具体代码为调用 secure.New(), 然后调用 Process() 方法把 请求 request 和响应 response 进行处理即可。
标签：secure,app,SFU,视频会议,https,httpsPort,gin,Config 来源： https://blog.51cto.com/u_15179958/2731754
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。