在EasyRTC-SFU软件中，后台管理程序使用 Go 语言开发。在部分应用场景中，为了安全，需要支持 HTTPS 协议。因此整个后台管理程序，需要支持 HTTP 和 HTTPS 同时运行。

在 EasyRTC-SFU 版本中使用 Gin 作为 Web 框架。在 Go 语言 Web 项目中，快速支持 HTTPS 仅需要使用 secure 项目作为处理 HTTPS 的中间件，就能很快的进行开发。两个项目的地址如下：

github.com/gin-gonic/gin

github.com/unrolled/secure

具体代码如下：

func main() {
r := gin.Default()
https := gin.Default()
app := app.NewApp()
if app.Config().HttpsPort > 0 {
httpsPort := fmt.Sprintf(":%d", app.Config().HttpsPort)
https.Use(TlsHandler(httpsPort))
routes.Setup(https, app)
go https.RunTLS(httpsPort, app.Config().CertPath, app.Config().KeyPath)
}
routes.Setup(r, app)
r.Run(fmt.Sprintf(":%d", app.Config().Port))
}
// 初始 TLS
func TlsHandler(httpsPort string) gin.HandlerFunc {
return func(c *gin.Context) {
secureMiddleware := secure.New(secure.Options{
SSLRedirect: true,
SSLHost: httpsPort,
})
err := secureMiddleware.Process(c.Writer, c.Request)
if err != nil {
return
}
c.Next()
}
}

SFU架构的云视频会议系统支持https功能的设计逻辑是什么？

2020-09-11 09:56

在EasyRTC-SFU软件中，后台管理程序使用 Go 语言开发。在部分应用场景中，为了安全，需要支持 HTTPS 协议。因此整个后台管理程序，需要支持 HTTP 和 HTTPS 同时运行。

在 EasyRTC-SFU 版本中使用 Gin 作为 Web 框架。在 Go 语言 Web 项目中，快速支持 HTTPS 仅需要使用 secure 项目作为处理 HTTPS 的中间件，就能很快的进行开发。两个项目的地址如下：

github.com/gin-gonic/gin

github.com/unrolled/secure

具体代码如下：

func main() {

r := gin.Default()

https := gin.Default()

app := app.NewApp()

 

if app.Config().HttpsPort > 0 {

httpsPort := fmt.Sprintf(":%d", app.Config().HttpsPort)

https.Use(TlsHandler(httpsPort))

routes.Setup(https, app)

go https.RunTLS(httpsPort, app.Config().CertPath, app.Config().KeyPath)

}

 

routes.Setup(r, app)

 

r.Run(fmt.Sprintf(":%d", app.Config().Port))

}

 

// 初始 TLS

func TlsHandler(httpsPort string) gin.HandlerFunc {

return func(c *gin.Context) {

secureMiddleware := secure.New(secure.Options{

SSLRedirect: true,

SSLHost: httpsPort,

})

err := secureMiddleware.Process(c.Writer, c.Request)

if err != nil {

return

}

c.Next()

}

}

具体逻辑如下：

首先使用 Gin 生成对应的引擎 https。

https := gin.Default()

将 Gin 生成的引擎 https 添加中间件，中间件为 TlsHandler 方法处理。后面具体分析。生成引擎后，routes.Setup() 方法为安装对应路由处理程序，不在此展示。

最后使用 go 协程语法开启一个监听 httpsPort 端口的协程。其中 CertPath 和 KeyPath 为配置的公钥证书和私钥密码所在的路径。

https.Use(TlsHandler(httpsPort))

routes.Setup(https, app)

go https.RunTLS(httpsPort, app.Config().CertPath, app.Config().KeyPath)

如果程序中仅需要支持 HTTPS 协议，并且主线程中没有其他阻塞程序存在，则需要去除 go 关键字。

secure 为 Go 项目实现 https 的中间件程序。中间件的具体含义：A发送请求给B进行处理数据，此时可以额外添加C，把C作为A和B之间的中间桥梁，即由原先的A-B变为A-C-B。对于A和C来说，并不一定知道C的存在，这样代码逻辑更清晰。

TlsHandler 方法中的主要作用为使用 secure 项目处理请求和响应。具体代码为调用 secure.New(), 然后调用 Process() 方法把 请求 request 和响应 response 进行处理即可。