Goth：Go语言的多提供商身份验证

Goth包为Go Web应用程序提供了一种简单、清晰且符合习惯的方式来编写身份验证包。

与其他类似的包不同，Goth允许您编写OAuth、OAuth2或任何其他协议提供商，只要它们实现了Provider和Session接口。

这个包的灵感来自https://github.com/intridea/omniauth。

安装

$ go get github.com/markbates/goth

支持的提供商

• 亚马逊
• 苹果
• Auth0
• Azure AD
• Battle.net
• Bitbucket
• Box
• ClassLink
• Cloud Foundry
• Dailymotion
• Deezer
• DigitalOcean
• Discord
• Dropbox
• Eve Online
• Facebook
• Fitbit
• Gitea
• GitHub
• Gitlab
• Google
• Google+（已弃用）
• Heroku
• InfluxCloud
• Instagram
• Intercom
• Kakao
• Lastfm
• LINE
• Linkedin
• Mailru
• Meetup
• MicrosoftOnline
• Naver
• Nextcloud
• Okta
• OneDrive
• OpenID Connect（自动发现）
• Oura
• Patreon
• Paypal
• Reddit
• SalesForce
• Shopify
• Slack
• Soundcloud
• Spotify
• Steam
• Strava
• Stripe
• TikTok
• Tumblr
• Twitch
• Twitter
• Typetalk
• Uber
• VK
• WeCom
• Wepay
• Xero
• Yahoo
• Yammer
• Yandex
• Zoom

示例

请查看examples文件夹，其中有一个可运行的应用程序，允许用户通过Twitter、Facebook、Google Plus等进行身份验证。

要运行示例，您可以从GitHub克隆源代码

$ git clone git@github.com:markbates/goth.git

或者使用

$ go get github.com/markbates/goth

$ cd goth/examples
$ go get -v
$ go build
$ ./examples

现在打开您的浏览器，访问http://localhost:3000查看示例。

要实际使用不同的提供商，请确保设置环境变量。examples/main.go文件中给出了示例。

安全注意事项

默认情况下，gothic使用gorilla/sessions包中的CookieStore来存储会话数据。

按照配置，这个默认存储（gothic.Store）将生成具有以下Options的cookie：

&Options{
   Path:   "/",
   Domain: "",
   MaxAge: 86400 * 30,
   HttpOnly: true,
   Secure: false,
 }

要为您的应用程序定制这些字段，您可以在启动时覆盖gothic.Store变量。

以下代码片段展示了一种实现方法：

key := ""             // 替换为您的SESSION_SECRET或类似内容
maxAge := 86400 * 30  // 30天
isProd := false       // 通过https提供服务时设置为true

store := sessions.NewCookieStore([]byte(key))
store.MaxAge(maxAge)
store.Options.Path = "/"
store.Options.HttpOnly = true   // HttpOnly应始终启用
store.Options.Secure = isProd

gothic.Store = store

问题

如果问题附带了拉取请求，那么解决的可能性会大大提高。

贡献

我是否希望看到更多的提供商？当然！您是否愿意贡献一个？希望是的！

1. Fork 项目
2. 创建您的特性分支（git checkout -b my-new-feature）
3. 编写测试！
4. 通过执行gofmt -s -w ./确保代码库遵守Go编码标准
5. 提交您的更改（git commit -am 'Add some feature'）
6. 推送到分支（git push origin my-new-feature）
7. 创建新的拉取请求