[go] go 언어를 사용한 보안 인증 및 권한 관리

21 Dec 2023

Go 언어는 빠른 실행 속도, 간결한 문법, 강력한 표준 라이브러리 등으로 많은 개발자들 사이에서 인기를 얻고 있습니다. Go를 사용하여 보안 인증과 권한 관리를 구현하는 것은 매우 중요한 주제이며, 이를 위해 몇 가지 주요한 라이브러리와 패턴이 있습니다.

보안 인증

보안 인증은 사용자가 시스템에 접근할 때 그들의 신원을 확인하는 것을 의미합니다. Go 언어에서는 JWT(JSON Web Token)를 사용하여 안전하고 효과적인 사용자 인증을 구현할 수 있습니다. JWT는 토큰 기반의 인증 방식으로, 클레임(Claim) 기반의 구조를 갖고 있어 사용자 정보와 추가 데이터를 안전하게 전송할 수 있도록 지원합니다.

아래는 JWT를 사용하여 토큰을 생성하고 검증하는 간단한 예제 코드입니다.

package main

import (
	"fmt"
	"time"

	"github.com/dgrijalva/jwt-go"
)

var jwtKey = []byte("secret_key")

type Claims struct {
	Username string `json:"username"`
	jwt.StandardClaims
}

func createToken(username string) (string, error) {
	expirationTime := time.Now().Add(5 * time.Minute)
	claims := &Claims{
		Username: username,
		StandardClaims: jwt.StandardClaims{
			ExpiresAt: expirationTime.Unix(),
		},
	}
	token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
	return token.SignedString(jwtKey)
}

func verifyToken(tokenString string) (string, error) {
	token, err := jwt.ParseWithClaims(tokenString, &Claims{}, func(token *jwt.Token) (interface{}, error) {
		return jwtKey, nil
	})
	if claims, ok := token.Claims.(*Claims); ok && token.Valid {
		return claims.Username, nil
	} else {
		return "", err
	}
}

func main() {
	token, _ := createToken("exampleuser")
	fmt.Println(token)

	username, err := verifyToken(token)
	fmt.Println(username, err)
}

권한 관리

사용자의 권한을 관리하기 위해서는 RBAC(Role-Based Access Control) 패턴을 사용할 수 있습니다. 이 패턴은 사용자에게 특정 역할을 할당하고, 그 역할에 따른 권한을 부여함으로써 시스템에 접근을 제어합니다. Casbin은 Go 언어로 구현된 강력한 RBAC 라이브러리로, 다양한 권한 관리 요구사항을 지원합니다.

아래는 Casbin을 사용하여 RBAC를 구현하는 간단한 예제 코드입니다.

package main

import (
	"fmt"

	"github.com/casbin/casbin"
	"github.com/casbin/casbin/model"
	"github.com/casbin/casbin/persist/file-adapter"
	"github.com/casbin/casbin/persist"
)

func main() {
	m := model.Model{}
	m["r"] = "sub, obj, act"
	m["p"] = "sub, obj, act"
	m["g"] = "_, _"

	a := fileadapter.NewAdapter("policy.csv")

	e, _ := casbin.NewEnforcer(m, a)
	e.AddPermissionForUser("alice", "data1", "read")
	e.AddPermissionForUser("bob", "data2", "write")
	fmt.Println(e.Enforce("alice", "data1", "read"))
	fmt.Println(e.Enforce("alice", "data1", "write"))
}

위의 예제 코드에서는 Casbin을 사용하여 정책을 정의하고, 사용자에 대한 특정 권한을 추가한 후 해당 권한을 확인하는 방법을 보여줍니다.

보안 인증과 권한 관리는 모든 소프트웨어 시스템에서 필수적인 요소이며, Go 언어를 사용하여 JWT와 Casbin 같은 라이브러리를 적절히 활용함으로써 안전하고 효과적인 보안 인증 및 권한 관리를 구현할 수 있습니다.