golang如何访问一个结构体(struct)的未导出域(field)

CodingCode · · 941 次点击 · · 开始浏览    
这是一个创建于 的文章,其中的信息可能已经有所发展或是发生改变。

golang如何访问一个结构体(struct)的未导出域(field)

问题的引出

在做fabric调试的时候,经常碰到证书验证失败的问题,看到orderer日志类似:

<orderer>  | <timestampe> [cauthdsl] deduplicate -> ERRO 177 Principal deserialization failure (the supplied
 identity is not valid: x509: certificate signed by unknown authority (possibly because of "x509: ECDSA
 verification failure" while trying to verify candidate authority certificate "...")) for identity <identify content>

在这个过程中打出来的是被验证的证书的内容(通过前面文章我们知道可以从identity导出证书的PEM格式),但是没有打印出验证所需要的CA证书信息,怎么办呢。我们需要得到验证所用到的CA证书信息。

溯源CA证书信息

msp对象(实际是bccspmsp struct)包含一个成员opts:

# fabric/msp/mspimpl.go
type bccspmsp struct {
  ...
  // verification options for MSP members
  opts *x509.VerifyOptions
  ...
}

opts是一个x509.VerifyOptions对象。

# go/src/crypto/x509/verify.go
type VerifyOptions struct {
  ...
  Intermediates *CertPool
  Roots         *CertPool // if nil, the system roots are used
  ...
}

VerifyOptions包含一个Roots和Intermediates,这两个pool里面的证书是用来验证证书的根证书。正好这两个变量都是导出变量(首字母大写),可以直接使用。
下面看CertPool的定义。

# go/src/crypto/x509/cert_pool.go
type CertPool struct {
        bySubjectKeyId map[string][]int
        byName         map[string][]int
        certs          []*Certificate
}

我们看到所有的证书都存在certs这个域里面,他是一个slice类型变量,只是遗憾的是certs不是一个导出变量(首字母小写),导致在包(package)外面不能访问这个域;另外CertPool也没有定义函数用来返回certs域,所有CertPool定义的导出函数只有如下:

func (s *CertPool) AddCert(cert *Certificate)
func (s *CertPool) AppendCertsFromPEM(pemCerts []byte) (ok bool)
func (s *CertPool) Subjects() [][]byte

这不抓瞎了吗,明明certs就定义在那里已经看到了,但是就是访问不了;库的设计者为什么要这样折磨人呢,为什么不暴露一个API导出这个slice呢,基于什么原因呢?

当然有一个办法,我们手动添加一个导出函数,在cert_pool.go文件内,例如:

func (s *CertPool) Certs() []*Certificate {
  return c.certs
}

不过要提醒你的是,这可是golang的系统库啊,不是你的用户代码。请你不要随便改。

另一办法,就是本文要说的如何访问一个未导出域。
CertPool的certs是一个未导出域,我们已经得到了CertPool对象,并且知道他有一个域certs包含的就是CA证书列表,下面我们就是想办法访问这个未导出域。

访问未导出域

使用reflect包访问struct的未导出域。

package main

import (
    "fmt"
    "reflect"
    "unsafe"
    "crypto/x509"
)

func main() {
    var certPool *x509.CertPool
    var err error
    if certPool, err = x509.SystemCertPool(); err != nil {
        panic(err)
    }

    var reflectStruct reflect.Value = reflect.ValueOf(certPool).Elem()
    var reflectField reflect.Value = reflectStruct.FieldByName("certs")

    fmt.Printf("reflectStruct type=[%v]\n", reflectStruct.Type())
    fmt.Printf("reflectField  type=[%v]\n", reflectField.Type())

    reflectField = reflect.NewAt(reflectField.Type(), unsafe.Pointer(reflectField.UnsafeAddr()))
    reflectField = reflectField.Elem()

    var certs []*x509.Certificate = reflectField.Interface().([]*x509.Certificate)
    fmt.Printf("Total Certificate: %d\n", len(certs))
    for i, cert := range certs {
        if content, err := certToPEM(cert); err != nil {
            panic(err)
        } else {
            fmt.Printf("Certificate[%d]=[%s]\n", i, content)
        }
    }
}

几个API:

  • func ValueOf(i interface{}) Value
    ValueOf returns a new Value initialized to the concrete value stored in the interface i
  • func (v Value) Elem() Value
    Elem returns the value that the interface v contains or that the pointer v points to
  • func (v Value) Interface() (i interface{})
    Interface returns v's current value as an interface{}
  • func NewAt(typ Type, p unsafe.Pointer) Value
    NewAt returns a Value representing a pointer to a value of the specified type, using p as that pointer

有疑问加站长微信联系(非本文作者)

本文来自:简书

感谢作者:CodingCode

查看原文:golang如何访问一个结构体(struct)的未导出域(field)

入群交流(和以上内容无关):加入Go大咖交流群,或添加微信:liuxiaoyan-s 备注:入群;或加QQ群:692541889

941 次点击  
加入收藏 微博
暂无回复
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传