Go関連のことを調べてみた

【Go Echo】CSRF対策 + JWT認証

# はじめに

前回の記事では、[Golang EchoフレームワークでJWT認証を実装する方法
](https://qiita.com/syukan3/items/d8f0d900a0926604f090)について解説しました。

今回は、このアプリケーションに**CSRF（Cross-Site Request Forgery）対策**を追加し、セキュリティをさらに強化する方法を紹介します。

## CSRFとは？

**CSRF（クロスサイトリクエストフォージェリ）** は、ユーザーが意図しないリクエストを第三者が送信させる攻撃手法です。

これを防ぐために、**CSRFトークン** を用いてリクエストの正当性を検証します。

## 追加する機能の概要

1. **CSRFミドルウェアの設定**
2. **CSRFトークン取得用エンドポイントの追加**
3. **クライアント側でのトークン送信**

## 1. CSRFミドルウェアの設定

EchoにはCSRF対策用のミドルウェアが用意されています。`server.go`に以下の設定を追加します。

“`go
import (

Golangの入門(最低限これくらいは知っておいた方がいい)

# 有益Udemy
全部は紹介しきれないので

https://www.udemy.com/course/golang-webgosql/?couponCode=24T4MT90924B

# 公式ドキュメント

https://pkg.go.dev/std

# Goのメリット
GoはRailsとかと比べたら軽量なので、企業で導入されることケース多いです。
Railsとかだとマイクロサービスの立ち上げがありますが、かなり容量やパフォーマンスなどがヘビーみたいです。
だからGoで作ろう、またはリプレースしようってなるみたいです。

またブロックチェーンの現場など最先端の現場で使われることが多いです。

# Goのデメリット
GoはRailsやLaravelみたいにコマンド1発でファイルができるとかではないです。
ライブラリ選定など1から組まなけれ䜀ならない䛾で、ボイラーテンプレートがあれば効率的に立

# 環境構築(Mac)
今回はMacで環境構築をやっていきます。

“`
brew install go
“`

– バージョン確認
“`
$ go version
go ver

Goでのテストソースの書き方

### 概要

Go言語で、JavaのJUnitなどのようにプログラムを書いてテストを行う方法

### Goのテストソースのルール

①testingパッケージを利用する

“`
package test
“`

②テスト対象のファイルとテストファイルを同じディレクトリに配置する
③テストファイルのファイル名は
「テスト対象のファイル名_test.go」とする。


④テストの実行には「go test」コマンドやテストオプションを使う
以下の例ではテストの詳細を表示する-vオプションを使っている


高速・軽量なGoフレームワークGinの魅力とセットアップガイド

## はじめに
Ginは、Go言語で作られた高速かつ軽量なWebフレームワークで、特にAPI開発に強みを持っています。本記事では、Ginの特徴やおすすめの利用シーンについて説明し、その後、実際にアプリケーションを構築する基本的なセットアップ手順をご紹介します。

## Ginとは？その魅力と特徴
Ginは、高速なレスポンスを必要とするサービスや、API開発に特化したシンプルな構文を提供するフレームワークです。以下が主な特徴です。

### 高速かつ軽量
Ginは、C言語で実装されたhttprouterをベースにしており、パフォーマンスが非常に高いです。大量のリクエストを処理するサービスに適しています。

### API開発のための機能が充実
JSONレスポンスの生成が簡単にでき、RESTful APIを素早く実装可能です。また、バリデーションやパラメータのバインディングなどの機能もサポートしています。

### シンプルで直感的な構文
Ginのコードは読みやすく、Goの初心者でも比較的簡単に学ぶことができます。

### ミドルウェア対応
Ginでは、ロギング、エラーハンドリング、認証

【Go言語】Ginでログイン認証を実装する

## はじめに
今回は、Go言語のWebフレームワーク「Gin」を用いてログイン認証を実装していこうと思います。
本記事では、エンドポイントの構築、JWT（JSON Web Token）による認証、MySQLデータベースとの連携方法について詳しく説明します。
まずは基本的なセットアップから始め、順を追って実装していきましょう！

## 環境
・MacBook Air M1

## 使用技術
– VScode
– Go
– バージョンは1.23.2を使用
– [Gin](https://github.com/gin-gonic/gin)
– Go言語のWebフレームワーク
– MySQL
– 認証情報を MySQL データベースに保存しようと思います
– `mysql`コマンドが使える状態にしておいてください
– Docker
– Dockerを使ってMySQLを用意します
– `docker`コマンドが使える状態にしておいてください
– [Postman](https://www.postman.com/downloads/)

initial-go-github-actions

## 初めまして

hashi_03と申します。
GitHubはこちら: [https://github.com/db-r-hashimoto](https://github.com/db-r-hashimoto)

## 初めてのGoでのGitHub Action開発 – lgtm_print

GitHubのPull RequestやIssueのコメントに “LGTM” と記載があった場合、自動でランダムなLGTM画像を追加するカスタムアクション「lgtm_print」を開発しました。
開発の過程で学んだことや実装の工夫について紹介します。

ちなみに記事のベースはChatGPTに書かせています。生成AIっぽいなという表現はご了承ください。

実装したカスタムアクションは[こちら](https://github.com/db-r-hashimoto/lgtm_print)

## 背景

GitHubのIssueやPR上で「LGTM (Looks Good To Me)」という表現が使われることが多いため、最近仕事でよく作ってるGitHub Actionsを使ってLGTM画像を投

Go PostgreSQLの数値型チートシート

# 概要
GoとPostgreSQLで開発を行っている際に、双方の数値型に混乱することが多々あり、せっかくなのでまとめたものを公開します。

# 型の対比

|PostgreSQLの
数値型|Goの
数値型|説明|範囲|
|:-:|:-:|:-:|:-:|
|smallint|int16|16-bit、2バイト|-32768~32767|
|integer|int32|32-bit、4バイト|-2147483648
~2147483647|
|bigint|int64|64-bit、8バイト|-9223372036854775808
~9223372036854775807|
|decimal|string|可変長
ユーザ指定精度
正確|小数点前: 131072桁
小数点以降:16383桁|
|numeric|string|可変長
ユーザ指定精度
正確|小数点前: 131072桁
小数点以降:16383桁|
|real|float64|64-bit、不正確|6桁精度|
|double precision|float64|64-

Goで基本的なアルゴリズム書いてみた

## 概要

基本的なアルゴリズムをGoで書いてみた。

また書いたら追記していく。

## 線形探索

“`go
func LinearSearch(array []int, target int) int {
for i, v := range array {
if v == target {
return i
}
}
return -1
}
“`

## バブルソート

“`go
// 昇順
func BubbleAscSort(array []int) []int {
n := len(array)
for i := 0; i < n-1; i++ { for j := 0; j < n-1-i; j++ { if array[j] > array[j+1] {
tmp := array[j]
array[j] = array[j+1]
array[j+1] = tmp
}
}
}
return array
}

// 降順
func BubbleDescSort(array []in

Go言語でSIGMAのハンズオン(Software Designの記事)をやってみた

# はじめに

SIGMAはログ分析のためのシグネチャーフォーマットです。ログからサイバー攻撃の形跡を見つけるための検索方法を特定のSIEMなどの環境に依存しない形式で記述できるものです。

https://sigmahq.io

この解説が「Software Design」の2024年11月号

https://gihyo.jp/magazine/SD/archive/2024/202411

に掲載されていました。(P158)

この中で紹介されているハンズオンをGo言語で試してみた時の記録です。

# sigma-goパッケージ

Go言語でSIGMAを扱うパケージは２つ見つかりました。今回使ったのはsigma-go

https://github.com/bradleyjkemp/sigma-go

です。

# ハンズオン#1 Windows whoami検知

Windowsの環境で

“`terminal
>whoami /priv
“`
というコマンドを実行したことを検知するハンズオンです。
Aurora Liteという商用EDRの無償版で試していますが、これをGO

【Go】 make と new の違い

Go言語では、データを初期化するために`make`と`new`という2つの異なる関数が用意されています。これらは似たような役割を持つように見えますが、実際には異なる目的と使用方法があります。
#### 1. `new`関数

– **基本的な役割**: `new`は任意の型のゼロ値を持つポインタを生成します。
– **使い方**: 例えば、`new(int)`とすると、整数型のゼロ値（0）を持つポインタが作成されます。
– **具体例**:
“`go
var num *int = new(int) // int型のポインタを作成
fmt.Println(*num) // 0が出力される
*num = 42 // ポインタを通じて値を変更
fmt.Println(*num) // 42が出力される
“`

#### 2. `make`関数

– **基本的な役割**: `make`はスライス、マップ、チャネルを初期化するために使用されます。これらのデータ構造には内部状態があり、`make`を使うこと

sqlcでトランザクションのロールバックエラーを適切に処理する方法

## 背景
sqlcでトランザクションを使うことについて、公式ドキュメントを見ていると、少し気になるところがあったので、自分なりにコードを改善してみました。

https://docs.sqlc.dev/en/stable/howto/transactions.html

## 公式のコード

“`go
func bumpCounter(ctx context.Context, db *sql.DB, queries *tutorial.Queries, id int32) error {
tx, err := db.Begin()
if err != nil {
return err
}
defer tx.Rollback()
qtx := queries.WithTx(tx)
r, err := qtx.GetRecord(ctx, id)
if err != nil {
return err
}
if err := qtx.UpdateRecord(ctx, tutorial.UpdateRecordParams{
ID: r.ID,

Next.js,Go言語で作るモダンTODOアプリ

# Next.js,Goを使ってモダンTodoアプリを作っていく
初学者が一度は作るであろうTodoアプリ。最近Go言語を勉強しているので、学習用に作ってみました。
## なぜNext.jsとGoなのか
### Next.jsについて
近年のWeb開発のフロントエンドではNext.js×TypeScriptが主流になっている気がするので、改めてNext.jsの利点を整理してみました。

・SSR（サーバーサイドレンダリング）やSSG（静的サイト生成）によって検索エンジン最適化（SEO）とページロードの高速化を同時に実現できる。

・Next.jsにはファイルベースのルーティングや簡単にAPIルートを追加できる仕組みがあり、開発効率を大幅に向上させることができる。

### Goについて
バックエンドの言語はPython,PHP,Ruby,Node.js,Rust,Goなど様々な選択肢がありますが、なぜそのプログラミング言語を使うのか、について言及した記事が少ないと感じたのでこちらもGoの利点を整理します。

・Goはコンパイル言語であるため、他のインタプリタ型言語に比べて高速に動作し、

openapi-generator-cli を使って生成したコードを使ってリクエストとレスポンスに使う

# openapi-generator-cli とは？

[openapi-generator-cli](https://github.com/OpenAPITools/openapi-generator-cli)は、OpenAPIで書かれた仕様書からコードを生成するものです。

特にGo言語用というわけではなく、WebApplicationFrameworkに従ったコードも生成してくれます。どんな言語、Frameworkに対応しているかは、[READMEのOverview](https://github.com/OpenAPITools/openapi-generator?tab=readme-ov-file#overview)を見てみると良いでしょう。Perlもありますね(ないと思ってた)。

今回、WebApplicationFrameworkに[Fiber](https://gofiber.io/)を使ったのですが、残念ながら、Fiberには対応していません。ですが、生成したコードを使うことは出来ます。

## openapi-cli-generatorを動かす

今回は、Do

Go言語のlogパッケージまとめ

# はじめに
個人開発の中で、Goの`log`パッケージを使用する機会があったので、それぞれの関数の使用用途を以下にまとめてみました。

## log パッケージの主要な関数と使用用途

### log.Println
– **用途**: 一般的な情報メッセージをログに出力するのに使います。改行を含むメッセージを出力します。
– **例**:
“`go
log.Println(“This is an informational message.”)
“`

### log.Printf
– **用途**: フォーマットされたログメッセージを出力するのに使います。`fmt.Printf`と同様のフォーマット指定子が使えます。
– **例**:
“`go
log.Printf(“This is a formatted message: %s”, “Hello, World!”)
“`

### log.Fatal
– **用途**: 重大なエラーメッセージをログに出力し、プログラムを終了するのに使います。出力後、`os.Exit(1)

#4.初めてのGo言語

# はじめに
こんにちは～nayaaaaです。
今回はGoを使ってHello,worldの出力をさせてみたので復習としてブログに書いてみました。
筆者がGo初心者なので内容は初心者向けの内容になります。

# 実行環境
OS：AmazonLinux2
Go：go1.23.2

# Goの環境を設定する

👇こちらで最新版のリンクをコピー

https://go.dev/dl/


私の環境がLinuxなのでLinuxの最新バージョンをコピーしてwgetなどでダウンロードします。

“`
$ wget https://go.dev/dl/go1.23.2.linux-amd64.tar.gz
$ tar -zxf go1.23.2.linux-amd64.tar.gz
“`
ダウンロードして展開をします。ちなみに今回は`go1.23.2`を使

【Go Echo】Swaggerチュートリアル

# 【Go Echo】Swaggerチュートリアル

このチュートリアルでは、GoのEchoフレームワークを使用してCRUD APIサーバーを構築し、Swaggerを用いてAPIドキュメントを生成する手順を説明します。
また、Swaggerアノテーションの詳細な解説も後半で行います。

## 前提条件

– Goがインストールされていること
– 基本的なGoの知識があること

## 1. プロジェクトのセットアップ

まず、プロジェクト用のディレクトリを作成し、初期化します。

“`bash
mkdir echo-swagger-crud
cd echo-swagger-crud
go mod init github.com/yourusername/echo-swagger-crud
“`

## 2. 必要なパッケージのインストール

EchoフレームワークとSwaggerツールをインストールします。

“`bash
go get github.com/labstack/echo/v4
go get github.com/swaggo/echo-swagger
go get

ToDoアプリの作成（Task編）

はじめに

今回は，前回に続きタスクの取得、特定のIDのタスクを取得、タスクの新規作成、更新、削除機能を実装していきます。

https://qiita.com/sawadashinji0526/items/7492f19b868833cab343

※動作確認にpgAdminとPostmanを使います。

リポジトリの実装

このコードは、タスク情報を扱うためのリポジトリインターフェースと、そのインターフェースを実装する具体的なリポジトリ構造体を定義しています。

“`repository/task_repository.go
package repository

import (
“fmt”
“go-rest-api/model”

“gorm.io/gorm”
“gorm.io/gorm/clause”
)

type ITaskRepository interface {
//ユーザーのすべてのタスクを取得するメソッドです。
GetAllTasks(tasks *[]model.Task, userId ui

MattermostでAPIを使用した翻訳機能を実装してみた

# はじめに
この記事は、「大規模ソフトウェアを手探る」の授業のレポートです。私たちは「Mattermost」というソフトウェアに翻訳機能を実装しました。
記事内では、機能実装の方法、またその過程で遭遇したエラーの対処法などについて記述しています。

# 1. Mattermostとは
Mattermostとは、利用者ごとにさまざまなカスタマイズを行うことができるSlackライクなアプリケーションです。自社サーバーでホスティングを行うことができるため、データの管理や保護が容易で、セキュリティ要件の厳しい組織に最適です。

https://mattermost.com/

# 2. ビルド方法
Mattermostには、Webアプリ、デスクトップアプリ、モバイルアプリの3つが存在します。今回は、実際の機能実装に用いたWebアプリのMacでのビルド方法について説明します。
### 1. 必要なツールのインストール
まずは、Mattermostをビルドするために必要な開発ツールインストールします。以下にインストールが必要なものとその方法を挙げます。
・Make
Xcodeのコマンドラインツ

GoのフレームワークGinの導入方法(初心者向き)

# 参考資料とオススメUdemy

[Gin入門 Go言語ではじめるサーバーサイド開発](https://www.udemy.com/course/gin-golang/?srsltid=AfmBOooo9QGLQPHIr6XvJTyWZqrihT7YlhGqMs9ibDC339OkfgQuDZou&couponCode=KEEPLEARNING)

# Ginとは
***Goのフレームワーク***です。***RESTAPIを簡単に構築***できます。
非常に軽量で他のGoのフレームワークと比べて1番使われています。

# Gin導入
Goモジュールの初期化をします。
“`
go mod init プロジェクト名
“`
次にGinをダウンロードします。
“`
go get -u github.com/gin-gonic/gin
“`

# main.go
以下が公式ドキュメントのサンプルです。

“`main.go
package main

import “github.com/gin-gonic/gin”

func main() {
r := gin.Default

【Go Echo】テスト実装チュートリアル

# 【Go Echo】テスト実装チュートリアル

Go言語とEchoフレームワークを使用して、基本的なCRUD（Create, Read, Update, Delete）操作を持つAPIサーバーを構築し、各操作に対するテストを実装する方法を学びましょう。
このチュートリアルでは、`echo-api-test`というプロジェクト名で進め、コードに詳細なコメントを追加して理解を深めます。

—

## 前提条件

– **Go**がインストールされていること（[インストールガイド](https://golang.org/doc/install)）
– 基本的なGoの知識

—

## プロジェクトのセットアップ

まず、新しいプロジェクトディレクトリを作成し、Goモジュールを初期化します。ターミナルを開いて以下のコマンドを実行してください。

“`bash
mkdir echo-api-test
cd echo-api-test
go mod init github.com/yourusername/echo-api-test
“`

このコマンドで`echo-api-test