如何使用Golang实现路由权限控制_使用中间件和角色验证请求

Go Web路由权限控制通过中间件+角色验证实现：先定义角色常量与权限映射，登录后将角色存入context，再用requireRole中间件比对角色并拦截非法请求，支持多角色及等级继承。

在 Go Web 开发中，路由权限控制通常通过中间件 + 角色验证实现。核心思路是：在请求到达业务处理器前，用中间件检查用户身份与角色，不符合权限则直接返回错误（如 403），不继续执行后续逻辑。

定义用户角色和权限模型

先明确角色（如 admin、editor、viewer）和对应可访问的路由或操作。不需要复杂 RBAC 数据库设计，初期可用 map 或结构体映射：

用字符串常量定义角色：const RoleAdmin = "admin"、RoleEditor = "editor"
为每个路由或 Handler 设置所需最小角色，例如 requireRole("admin")
用户登录后，将角色存入 context 或 session（推荐存在 context.Context 中，随请求传递）

编写角色验证中间件

中间件函数接收目标角色，从 context 中提取当前用户角色，比对后决定是否放行：

func requireRole(role string) gin.HandlerFunc {
  return func(c *gin.Context) {
    // 假设已通过登录中间件把用户角色写入 context
    userRole, ok := c.Get("user_role")
    if !ok || userRole != role {
      c.AbortWithStatusJSON(http.StatusForbidden, gin.H{"error": "access denied"})
      return
    }
    c.Next()
  }
}

使用时链式注册：r.GET("/admin/users", requireRole("admin"), adminUserListHandler)