所以我对 Go 还是很陌生,我很好奇如何动态导入密码和 URL,而不在我的脚本中暴露它们。在 python 中,我能够使用 JSON 有效负载来实现这一点,并且基本上会导入 JSON,加载有效负载,并指定何时需要传递需要保密的规范。
这是我的 Go 脚本:
package main
import (
"io/ioutil"
"net/http"
"fmt"
"gopkg.in/yaml.v2"
)
// curl -u <username>:<password> <some_url>
func main() {
type Config struct {
URL string `yaml:"url"`
Username string `yaml:"username"`
Token string `yaml:"token"`
}
func readConfig() (*Config, error) {
config := &Config{}
cfgFile, err := ioutil.ReadFile("config.yaml")
if err != nil {
return nil, err
}
err = yaml.Unmarshal(cfgFile, config)
return config, err
}
req, err := http.NewRequest("GET", config.URL, nil)
if err != nil {
// handle err
}
req.SetBasicAuth(config.Username, config.Token)
resp, err := http.DefaultClient.Do(req)
if err != nil {
// handle err
}
defer resp.Body.Close()
body, _ := ioutil.ReadAll(resp.Body)
fmt.Println(string(body))
}
可以想象,我在加载密码时运气不佳,当我使用直接令牌更改以下内容时,它会在脚本中公开我的密码,并在 Jira 中生成 JSON 有效负载。
config.URL
config.Username
config.Token
因此,如果我在 YAML 中有这样的配置文件:
config:
URL: "<some_URL>"
Username: "<some_username>"
Token: "<some_token>"
如何将 YAML 文件加载到我的脚本中?如何加载等效的 JSON?
{
"config": {
"URL": "<some_URL>"
"Username": "<some_username>",
"Token": "<some_token>"
}
}