代理模式通过代理对象控制对真实对象的访问，适用于权限校验等场景；在Go中，定义File接口，实现实体RealFile和代理ProtectedFileProxy，通过相同接口调用，根据角色控制读写权限，实现访问控制。
在 Go 语言中，代理模式是一种结构型设计模式，用于通过一个代理对象控制对真实对象的访问。这种模式常用于延迟初始化、权限校验、日志记录、缓存等场景。下面介绍如何使用 Golang 实现代理对象来控制访问，实现访问控制的常见实践。
定义接口统一行为
为了使代理对象和真实对象可以互换使用，首先要定义一个公共接口。这个接口声明了目标对象的核心方法。
例如，我们有一个文件操作的接口：
注意：以下代码仅为示例，可直接运行验证逻辑。
type File interface {
Read() string
Write(data string) error
}
这个接口规定了所有文件操作必须实现读写功能。
立即学习“go语言免费学习笔记（深入）”；
实现真实对象
接下来实现真实的文件操作结构体：
type RealFile struct {
filename string
}
func (rf *RealFile) Read() string {
return "读取文件: " + rf.filename
}
func (rf *RealFile) Write(data string) error {
// 模拟写入操作
fmt.Println("写入数据到文件:", data)
return nil
}
RealFile 是实际处理业务逻辑的对象。
aperture: the L402 aware reverse proxy
下载
安装并运行 Aperture（Lightning Labs 的 L402 闪电反向代理），用于创建 L402 付费墙、配置付费 API 端点、为其他代理托管付费内容或测试 L402 认证流程。
创建代理对象进行访问控制
代理对象持有真实对象的引用，并在其方法调用前后加入控制逻辑，比如权限检查、日志输出等。
以下是一个带权限校验的代理实现：
type ProtectedFileProxy struct {
realFile *RealFile
userRole string // 用户角色，如 "admin", "guest"
}
func (p *ProtectedFileProxy) Read() string {
if p.userRole == "guest" {
return "拒绝访问：权限不足"
}
return p.realFile.Read()
}
func (p *ProtectedFileProxy) Write(data string) error {
if p.userRole != "admin" {
fmt.Println("写入被阻止：用户权限不足")
return errors.New("权限不足，无法写入")
}
return p.realFile.Write(data)
}
在这个例子中，只有非 guest 角色才能读取，只有 admin 才能写入。
使用代理控制访问
在主程序中，根据用户角色决定是否使用代理封装真实对象：
func main() {
realFile := &RealFile{filename: "config.txt"}
// 普通用户访问
proxy := &ProtectedFileProxy{realFile: realFile, userRole: "guest"}
fmt.Println(proxy.Read()) // 输出：拒绝访问：权限不足
proxy.Write("new data") // 被阻止
// 管理员访问
adminProxy := &ProtectedFileProxy{realFile: realFile, userRole: "admin"}
fmt.Println(adminProxy.Read()) // 正常读取
adminProxy.Write("important data")
}
通过切换 userRole，可以在不修改 RealFile 的前提下灵活控制访问行为。
基本上就这些。Golang 虽然没有类继承机制，但通过接口和组合，能非常自然地实现代理模式。只要保证代理和真实对象实现同一接口，就能透明替换，并在代理层加入访问控制、日志、缓存等横切逻辑。这种方式解耦清晰，易于扩展，是控制资源访问的有效手段。
