代理模式通过接口、真实对象和代理对象实现权限控制，Go 中可定义 DocumentEditor 接口，由 RealDocumentEditor 实现编辑功能，ProtectedDocumentEditor 在调用前检查用户是否为 admin，从而限制敏感文档访问。
在 Golang 中，代理模式（Proxy Pattern）是一种结构型设计模式，它通过引入一个代理对象来控制对真实对象的访问。这种机制非常适合用于实现权限控制——即在调用真实业务逻辑前，先进行身份验证、权限校验等操作。下面详细介绍如何使用代理模式在 Go 中实现权限控制。
代理模式的基本结构
代理模式包含三个核心角色：
- 接口（Interface）：定义真实对象和代理对象共同遵守的行为契约。
- 真实对象（Real Subject）：实现具体业务逻辑。
- 代理对象（Proxy）：持有真实对象的引用，在调用前后加入控制逻辑（如权限检查）。
通过接口抽象，代理可以在不修改真实对象的前提下，增强其行为。
使用代理实现权限控制
假设我们有一个文档编辑系统，只有特定用户才能编辑敏感文档。我们可以用代理模式拦截编辑请求，并判断当前用户是否有权限。
立即学习“go语言免费学习笔记（深入）”；
步骤一：定义操作接口首先定义一个文档编辑器接口：
type DocumentEditor interface {
Edit(content string) error
}
步骤二：实现真实对象
真实编辑器负责实际内容修改：
type RealDocumentEditor struct{}
func (r *RealDocumentEditor) Edit(content string) error {
fmt.Println("文档已更新为:", content)
return nil
}
步骤三：创建代理对象
代理对象在调用真实编辑器前检查用户权限：
type ProtectedDocumentEditor struct {
realEditor *RealDocumentEditor
username string
}
func NewProtectedEditor(username string) *ProtectedDocumentEditor {
return &ProtectedDocumentEditor{
realEditor: &RealDocumentEditor{},
username: username,
}
}
func (p *ProtectedDocumentEditor) Edit(content string) error {
if p.username != "admin" {
return fmt.Errorf("用户 %s 没有编辑权限", p.username)
}
return p.realEditor.Edit(content)
}
实际使用示例
在主程序中，根据用户身份创建不同的代理实例：
func main() {
editor1 := NewProtectedEditor("alice")
err := editor1.Edit("机密信息")
if err != nil {
fmt.Println("编辑失败:", err)
}
editor2 := NewProtectedEditor("admin")
err = editor2.Edit("重要更新")
if err != nil {
fmt.Println("编辑失败:", err)
} else {
fmt.Println("编辑成功")
}
}
输出结果：
编辑失败: 用户 alice 没有编辑权限 文档已更新为: 重要更新 编辑成功
扩展场景与优化建议
实际项目中，权限控制可能更复杂。以下是一些实用改进方向：
- 结合角色系统：代理可读取用户角色（如 admin、editor、viewer），按角色决定是否放行。
- 集成 JWT 或 Session 验证：代理从上下文中提取 token 并解析权限信息。
- 日志记录与监控：在代理层记录访问行为，便于审计。
- 缓存权限数据：避免每次调用都查询数据库，提升性能。
例如，可以将权限检查抽离成独立函数或中间件，提高复用性：
func hasEditPermission(username string) bool {
// 可对接数据库或配置中心
return username == "admin"
}
基本上就这些。Golang 的接口和结构体组合机制让代理模式实现简洁高效，特别适合需要统一控制访问的场景。只要合理设计接口与职责边界，就能在不影响业务逻辑的情况下，灵活添加权限控制等横切关注点。 
