DAT Go Bibliothek
GitHub pkg.go.devInstallation
Schnellstart
Dieser vollständige Ablauf ruft Zertifikate von CMS ab, erstellt einen DAT mit JSON-Daten und prüft ihn.
Schritt für Schritt
1. Mit CMS verbinden
Ein ausstellender Dienst verwendet ein Token für vollständige Zertifikate. Eine sofortige Synchronisierung beim Start verhindert die Ausstellung, bevor Zertifikate verfügbar sind.
2. DAT ausstellen
Dieses Beispiel legt öffentliches JSON in plain und geschützte Benutzerdaten als JSON in secure ab.
3. DAT prüfen
parse prüft Ablauf und Signatur und entschlüsselt anschließend secure. Verwenden Sie nur ein payload, das nach erfolgreicher Prüfung zurückgegeben wurde.
Wichtige Funktionen
| Funktion | Zweck |
|---|---|
Sync() | Synchronisiert Zertifikate sofort. |
Issue(plain, secure) | Gibt eine DAT-Zeichenfolge und einen Fehler zurück. |
Parse(dat) | Gibt ein geprüftes Payload und einen Fehler zurück. |
LastError() | Gibt den letzten Synchronisierungsfehler zurück. |
Datenbereiche
plain: signierte, aber nicht verschlüsselte Bytes.secure: verschlüsselte Bytes.payload: vertrauen Sie ihm erst nach erfolgreichemparse.
Optionen neben JSON
Die Beispiele verwenden das vertraute JSON. Für eine schnellere Verarbeitung können Binärdaten die Serialisierung und das Parsing von JSON vermeiden und gleichzeitig die Datenmenge verringern.
Speichern Sie einfache Werte als Text oder strukturierte Daten in Binärformaten wie Protobuf oder MessagePack in plain und secure.
Go-Strings können Bytes enthalten. Übergeben Sie einen Byte-Slice als string und konvertieren Sie das Ergebnis anschließend wieder in []byte.
Dienste nur zur Prüfung
Ein Dienst, der keine DAT ausstellt, verwendet die verify-only-Option und ein verify-only-Token und ruft ausschließlich parse auf.
Beendigung und Fehler
Verwenden Sie bei aktivierter automatischer Synchronisierung defer cms.Close(), um die Bereinigung sicherzustellen.
Verwenden Sie Fehlercodes und Wiederholungsklassifikationen anstelle von Fehlermeldungen.