[go] Go 언어와 쿠키 보안

07 Dec 2023

쿠키 보안은 웹 응용 프로그램에서 사용자 인증 및 세션 관리를 위해 중요한 역할을 합니다. Go 언어는 강력한 보안 기능을 제공하며, 쿠키 보안을 효과적으로 관리할 수 있도록 도와줍니다. 이 글에서는 Go 언어와 함께 쿠키 보안을 구현하는 방법에 대해 알아보겠습니다.

쿠키 생성하기

Go 언어에서는 net/http 패키지를 사용하여 쿠키를 생성할 수 있습니다. 아래 코드는 새로운 쿠키를 생성하는 예제입니다.

package main

import (
    "fmt"
    "net/http"
)

func main() {
    // 쿠키 생성
    cookie := &http.Cookie{
        Name:     "username",
        Value:    "john",
        MaxAge:   3600,
        HttpOnly: true,
        Secure:   true,
    }

    // 쿠키를 응답 헤더에 추가
    http.SetCookie(w, cookie)

    fmt.Fprintln(w, "쿠키가 생성되었습니다.")
}

위 코드에서 보면 http.Cookie 구조체를 사용하여 새로운 쿠키를 생성하고 있습니다. Name, Value, MaxAge 등의 필드를 설정하여 쿠키를 구성할 수 있습니다. HttpOnly와 Secure 필드는 각각 쿠키를 JavaScript로 접근하지 못하도록 하고, HTTPS 통신에만 쿠키를 사용하도록 설정하는 역할을 합니다.

쿠키 읽기

웹 애플리케이션에서는 사용자의 쿠키를 읽을 필요가 있을 때가 있습니다. Go 언어에서는 http.Request 구조체의 Cookie 메서드를 사용하여 쿠키를 읽을 수 있습니다. 아래 코드는 쿠키를 읽는 예제입니다.

package main

import (
    "fmt"
    "net/http"
)

func main() {
    http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
        // 쿠키 읽기
        cookie, err := r.Cookie("username")
        if err != nil {
            fmt.Fprintln(w, "쿠키를 찾을 수 없습니다.")
            return
        }

        fmt.Fprintln(w, "쿠키 값:", cookie.Value)
    })

    http.ListenAndServe(":8000", nil)
}

위 코드에서는 http.Request 구조체의 Cookie 메서드를 사용하여 username이라는 이름의 쿠키를 읽고 있습니다. 쿠키를 찾지 못했을 때에는 에러를 처리해줄 수 있습니다.

쿠키 삭제하기

쿠키를 더 이상 사용하지 않을 때에는 삭제하는 것이 좋습니다. Go 언어에서는 http.Cookie 구조체의 Expires나 MaxAge 필드를 수정하여 쿠키를 삭제할 수 있습니다. 아래 코드는 쿠키를 삭제하는 예제입니다.

package main

import (
    "fmt"
    "net/http"
)

func main() {
    http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
        // 쿠키 삭제
        cookie := &http.Cookie{
            Name:   "username",
            Value:  "",
            MaxAge: -1,
        }
        http.SetCookie(w, cookie)

        fmt.Fprintln(w, "쿠키가 삭제되었습니다.")
    })

    http.ListenAndServe(":8000", nil)
}

위 코드에서는 http.Cookie 구조체의 MaxAge 필드를 -1로 설정하여 쿠키를 삭제하고 있습니다.

결론

Go 언어는 쿠키 보안을 간단하게 관리할 수 있는 기능을 제공합니다. net/http 패키지를 사용하여 쿠키 생성, 읽기, 삭제 등의 작업을 수행할 수 있습니다. 쿠키 사용 시에는 보안을 고려하여 HttpOnly와 Secure 등의 옵션을 사용하는 것이 좋습니다.

더 자세한 내용은 Go 언어 공식 문서¹를 참조하시기 바랍니다.

Go 언어 공식 문서: https://golang.org/pkg/net/http/ ↩