淺談golang的http cookie用法
在服務(wù)端程序開(kāi)發(fā)的過(guò)程中，cookie經(jīng)常被用于驗(yàn)證用戶(hù)登錄。golang 的 net/http 包中自帶 http cookie的定義，下面就來(lái)講一下cookie的一般用法以及需要注意的問(wèn)題。
http cookie的定義
先來(lái)看下golang對(duì)cookie結(jié)構(gòu)體的定義：
type Cookie struct {
Name string
Value string
Path string // optional
Domain string // optional
Expires time.Time // optional
RawExpires string // for reading cookies only
// MaxAge=0 means no 'Max-Age' attribute specified.
// MaxAge<0 means delete cookie now, equivalently 'Max-Age: 0'
// MaxAge>0 means Max-Age attribute present and given in seconds
MaxAge int
Secure bool
HttpOnly bool
Raw string
Unparsed []string // Raw text of unparsed attribute-value pairs
}
常用參數(shù)：
Name : cookie的名稱(chēng)
Value : cookie名稱(chēng)對(duì)應(yīng)的值
Domain : cookie的作用域
Expires : 設(shè)置cookie的過(guò)期時(shí)間
HttpOnly : 設(shè)置httpOnly屬性（說(shuō)明：Cookie的HttpOnly屬性，指示瀏覽器不要在除HTTP（和 HTTPS)請(qǐng)求之外暴露Cookie。一個(gè)有HttpOnly屬性的Cookie，不能通過(guò)非HTTP方式來(lái)訪(fǎng)問(wèn)，例如通過(guò)調(diào)用JavaScript(例如，引用 document.cookie），因此，不可能通過(guò)跨域腳本（一種非常普通的攻擊技術(shù)）來(lái)偷走這種Cookie。尤其是Facebook 和 Google 正在廣泛地使用HttpOnly屬性。）
Secure : 設(shè)置Secure屬性(說(shuō)明：Cookie的Secure屬性，意味著保持Cookie通信只限于加密傳輸，指示瀏覽器僅僅在通過(guò)安全/加密連接才能使用該Cookie。如果一個(gè)Web服務(wù)器從一個(gè)非安全連接里設(shè)置了一個(gè)帶有secure屬性的Cookie，當(dāng)Cookie被發(fā)送到客戶(hù)端時(shí)，它仍然能通過(guò)中間人攻擊來(lái)攔截)
MaxAge : 設(shè)置過(guò)期時(shí)間，對(duì)應(yīng)瀏覽器cookie的MaxAge屬性
服務(wù)端設(shè)置cookie
了解的cookie的屬性，我們可以在服務(wù)端對(duì)cookie進(jìn)行設(shè)置。
COOKIE_MAX_MAX_AGE = time.Hour * 24 / time.Second // 單位：秒。
maxAge = int(COOKIE_MAX_MAX_AGE)
uid:="10"
uid_cookie:=&http.Cookie{
Name: "uid",
Value: uid,
Path: "/",
HttpOnly: false,
MaxAge: maxAge
}
http.SetCookie(c.Writer,uid_cookie)
瀏覽器記錄cookie
服務(wù)端獲取cookie
var c = *gin.Context
uid, err := c.Request.Cookie("uid")
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了golang雙指針快速排序的實(shí)現(xiàn)代碼,通過(guò)實(shí)例代碼補(bǔ)充介紹了Golang實(shí)現(xiàn)快速排序和歸并排序以及堆排序算法全注釋,需要的朋友可以參考下2024-03-03
goland 實(shí)現(xiàn)自動(dòng)格式化代碼
這篇文章主要介紹了goland 實(shí)現(xiàn)自動(dòng)格式化代碼的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-04-04
使用Go語(yǔ)言開(kāi)發(fā)一個(gè)高并發(fā)系統(tǒng)
高并發(fā)系統(tǒng)是指能同時(shí)支持眾多用戶(hù)請(qǐng)求,處理大量并行計(jì)算的系統(tǒng),這篇文章主要為大家詳細(xì)介紹了如何使用Go語(yǔ)言開(kāi)發(fā)一個(gè)高并發(fā)系統(tǒng),感興趣的小伙伴可以了解下2023-11-11
GoLang之使用Context控制請(qǐng)求超時(shí)的實(shí)現(xiàn)
這篇文章主要介紹了GoLang之使用Context控制請(qǐng)求超時(shí)的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04
這篇文章主要介紹了golang判斷key是否在map中的代碼，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-04-04
為保證程序順利高效的運(yùn)行，編譯器會(huì)把各種類(lèi)型的數(shù)據(jù)安排到合適的地址，并占用合適的長(zhǎng)度，這就是內(nèi)存對(duì)齊。本文重點(diǎn)給大家介紹golang內(nèi)存對(duì)齊的概念及案例詳解，感興趣的朋友一起看看吧2022-02-02
go語(yǔ)言實(shí)現(xiàn)字符串與其它類(lèi)型轉(zhuǎn)換(strconv包)
strconv包是Go語(yǔ)言標(biāo)準(zhǔn)庫(kù)的一部分,主要提供字符串與基本數(shù)據(jù)類(lèi)型之間的轉(zhuǎn)換功能,使用strconv包可以方便地在不同類(lèi)型之間進(jìn)行轉(zhuǎn)換,滿(mǎn)足日常編程中的需求,感興趣的可以了解一下2024-10-10
這篇文章主要介紹了Mac OS系統(tǒng)安裝golang教程,本文還同時(shí)介紹了Sublime Text開(kāi)發(fā)工具的配置,需要的朋友可以參考下2015-01-01
這篇文章主要為大家詳細(xì)介紹了Go語(yǔ)言如何利用viper實(shí)現(xiàn)讀取配置文件,文中的示例代碼講解詳細(xì),具有一定的借鑒價(jià)值,需要的可以參考一下2023-08-08
這篇文章主要為大家介紹了MongoDB?Go?Driver如何記錄日志詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-08-08