Какой гайд поможет делать авторизацию на сайте golang?

Question

[uvins]

Нужно сделать админку на сайте, но без авторизации и регистрации никак же. Вот пытаюсь найти гайд, есть только гайды по REST API, а мне нужен обычный backend. Возможно вопрос глупый, но какой гайд мне в этом поможет. (Можно англ)

Comments

[Василий Дёмин]

Обычный бекенд - это какой? Почему.в рамках обычного бекенда не может быть rest api?

[uvins]

Василий Дёмин, В плане без API бэкэнд MVC

[mayton2019]

Есть разные технологии. От формочек с логинами-паролями до OpenID. Было-бы хорошо если-бы автор описал пример чего он хочет.

[Василий Дёмин]

Самое простое - класть в httponly cookie JWT access и refresh токены, по истечению access токена запрашивать новый с помощью refresh токена. При запросах соответственно проверять подпись access токена и срок его действия.

[Василий Дёмин]

uvins, api тоже через MVC можно построить. Просто в качестве view будет json, например, а не html

Answer 1

[DollyPapper]

Во первых аутентификацию. Авторизация это про проверку прав.
Если без REST API, то классика это принимать через POST запрос данные с формы.
Вот статья
Если кратко:
Делаете ручку /signin, которая проверяет пароль присланный пользователем с хешем паролей в базе данных (ну или где вы храните данные)
Если всё ок, создаете сессию, сохраняете сессию где нибудь в хранилище (опять же это может быть база данных, может быть ин мемори, есть библиотеки для этого, погуглите, да хоть в памяти приложения в мапе храните)
Далее ID сессии записываете в куки и посылаете ответ пользователю в заголовком Set-Cookie sessid="session_id", где session_id это айди который вы раньше сгенерили.
А далее пользователь ходит на ваш сайт, и какая нибудь мидлвара берет из запроса куки, берете оттуда id сессии, ищет этот айди в хранилище. Если нашла, то пропускает запрос дальше, если нет - 401 Unauthorized.
Ну в статье вобщем всё подробно описано.