golang如何访问一个结构体(struct)的未导出域(field)
问题的引出
在做fabric调试的时候,经常碰到证书验证失败的问题,看到orderer日志类似:
<orderer> | <timestampe> [cauthdsl] deduplicate -> ERRO 177 Principal deserialization failure (the supplied
identity is not valid: x509: certificate signed by unknown authority (possibly because of "x509: ECDSA
verification failure" while trying to verify candidate authority certificate "...")) for identity <identify content>
在这个过程中打出来的是被验证的证书的内容(通过前面文章我们知道可以从identity导出证书的PEM格式),但是没有打印出验证所需要的CA证书信息,怎么办呢。我们需要得到验证所用到的CA证书信息。
溯源CA证书信息
msp对象(实际是bccspmsp struct)包含一个成员opts:
# fabric/msp/mspimpl.go
type bccspmsp struct {
...
// verification options for MSP members
opts *x509.VerifyOptions
...
}
opts是一个x509.VerifyOptions对象。
# go/src/crypto/x509/verify.go
type VerifyOptions struct {
...
Intermediates *CertPool
Roots *CertPool // if nil, the system roots are used
...
}
VerifyOptions包含一个Roots和Intermediates,这两个pool里面的证书是用来验证证书的根证书。正好这两个变量都是导出变量(首字母大写),可以直接使用。
下面看CertPool的定义。
# go/src/crypto/x509/cert_pool.go
type CertPool struct {
bySubjectKeyId map[string][]int
byName map[string][]int
certs []*Certificate
}
我们看到所有的证书都存在certs这个域里面,他是一个slice类型变量,只是遗憾的是certs不是一个导出变量(首字母小写),导致在包(package)外面不能访问这个域;另外CertPool也没有定义函数用来返回certs域,所有CertPool定义的导出函数只有如下:
func (s *CertPool) AddCert(cert *Certificate)
func (s *CertPool) AppendCertsFromPEM(pemCerts []byte) (ok bool)
func (s *CertPool) Subjects() [][]byte
这不抓瞎了吗,明明certs就定义在那里已经看到了,但是就是访问不了;库的设计者为什么要这样折磨人呢,为什么不暴露一个API导出这个slice呢,基于什么原因呢?
当然有一个办法,我们手动添加一个导出函数,在cert_pool.go文件内,例如:
func (s *CertPool) Certs() []*Certificate {
return c.certs
}
不过要提醒你的是,这可是golang的系统库啊,不是你的用户代码。请你不要随便改。
另一办法,就是本文要说的如何访问一个未导出域。
CertPool的certs是一个未导出域,我们已经得到了CertPool对象,并且知道他有一个域certs包含的就是CA证书列表,下面我们就是想办法访问这个未导出域。
访问未导出域
使用reflect包访问struct的未导出域。
package main
import (
"fmt"
"reflect"
"unsafe"
"crypto/x509"
)
func main() {
var certPool *x509.CertPool
var err error
if certPool, err = x509.SystemCertPool(); err != nil {
panic(err)
}
var reflectStruct reflect.Value = reflect.ValueOf(certPool).Elem()
var reflectField reflect.Value = reflectStruct.FieldByName("certs")
fmt.Printf("reflectStruct type=[%v]\n", reflectStruct.Type())
fmt.Printf("reflectField type=[%v]\n", reflectField.Type())
reflectField = reflect.NewAt(reflectField.Type(), unsafe.Pointer(reflectField.UnsafeAddr()))
reflectField = reflectField.Elem()
var certs []*x509.Certificate = reflectField.Interface().([]*x509.Certificate)
fmt.Printf("Total Certificate: %d\n", len(certs))
for i, cert := range certs {
if content, err := certToPEM(cert); err != nil {
panic(err)
} else {
fmt.Printf("Certificate[%d]=[%s]\n", i, content)
}
}
}
几个API:
- func ValueOf(i interface{}) Value
ValueOf returns a new Value initialized to the concrete value stored in the interface i - func (v Value) Elem() Value
Elem returns the value that the interface v contains or that the pointer v points to - func (v Value) Interface() (i interface{})
Interface returns v's current value as an interface{} - func NewAt(typ Type, p unsafe.Pointer) Value
NewAt returns a Value representing a pointer to a value of the specified type, using p as that pointer
有疑问加站长微信联系(非本文作者)