13518219792
互聯(lián)網(wǎng)隱私一直是一個(gè)敏感話題。很多爆炸新聞或者香艷的丑聞，似乎就像病毒一樣每隔一段時(shí)間就爆發(fā)。這不僅是網(wǎng)民茶余飯后的談資調(diào)侃，也讓部分安全公司開(kāi)始吵作。用戶在安全，隱私，cookie之類宣傳攻勢(shì)，不知所以。有的人認(rèn)為cookie是泄露隱私的元兇。對(duì)于開(kāi)發(fā)者，cookie的是web開(kāi)發(fā)里程上的一大發(fā)明，cookie是小甜點(diǎn)，絕不是惡魔。但是，如果使用不當(dāng)，小甜點(diǎn)發(fā)霉了一樣會(huì)有毒。
員工經(jīng)過(guò)長(zhǎng)期磨合與沉淀，具備了協(xié)作精神，得以通過(guò)團(tuán)隊(duì)的力量開(kāi)發(fā)出優(yōu)質(zhì)的產(chǎn)品。創(chuàng)新互聯(lián)堅(jiān)持“專注、創(chuàng)新、易用”的產(chǎn)品理念，因?yàn)椤皩Ｗ⑺詫I(yè)、創(chuàng)新互聯(lián)網(wǎng)站所以易用所以簡(jiǎn)單”。公司專注于為企業(yè)提供成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、微信公眾號(hào)開(kāi)發(fā)、電商網(wǎng)站開(kāi)發(fā)，小程序設(shè)計(jì)，軟件按需求定制網(wǎng)站等一站式互聯(lián)網(wǎng)企業(yè)服務(wù)。
Cookie的誕生挺有意思。試想一下，當(dāng)我們?nèi)ャy行辦業(yè)務(wù)的時(shí)候，銀行職員會(huì)提供一個(gè)卡號(hào)，待會(huì)較叫號(hào)的時(shí)候，拿著卡號(hào)給柜臺(tái)業(yè)務(wù)員。這樣簡(jiǎn)單的一種”認(rèn)證“，就是cookie的一種應(yīng)用。
web開(kāi)發(fā)免不了要和cookie打交道。go的http庫(kù)也提供了cookie的相關(guān)操作。
Name字段為cookie的名字，Value是其值，剩下的Path和Domain則是cookie的存儲(chǔ)的范圍。Expires是cookie的過(guò)期時(shí)間，如果不設(shè)置，那么這是一個(gè)session型的cookie，即瀏覽器會(huì)話有用，一旦關(guān)閉瀏覽器，cookie隨即會(huì)被刪除。
cookie是header一項(xiàng)內(nèi)容，因此可以使用reponse的Header方法設(shè)置cookie。
這里也可以測(cè)試驗(yàn)證 Set和Add兩個(gè)方法的差別。當(dāng)然，和文件上傳類似，go也提供了常用的工具函數(shù)。
http的SetCookie方法也可以設(shè)置cookie，就不需要關(guān)系Set和Add的先后順序了，當(dāng)然第二個(gè)參數(shù)是一個(gè)Cookie的指針對(duì)象。設(shè)置了cookie，接下來(lái)就是需要讀cookie。
讀取cookie的方式也有很多，cookie封裝在header中，當(dāng)然可以通過(guò)header方法處理。
不使用Header方法，也可以使用Request的方法：
訪問(wèn)的時(shí)候可以發(fā)現(xiàn)，r.Cookie返回了對(duì)于key的鍵值對(duì)，而r.Cookies則返回了所有cookie的key的鍵值對(duì)值。
cookie的作用很多，通常記錄客戶端的一些信息，用來(lái)做用戶的登錄驗(yàn)證。現(xiàn)在我們需要使用cookie來(lái)做一個(gè)小特性---消息。通常web請(qǐng)求發(fā)出后，response返回?cái)?shù)據(jù)，也可以設(shè)置一些消息用來(lái)指引用戶。
setMessageHandler 函數(shù)很簡(jiǎn)單，就是創(chuàng)建一個(gè)cookie實(shí)例，然后把消息寫(xiě)入到cookie，然后再返回給客戶端。
getMessageHandler首先會(huì)讀取key為flash的cookie，如果沒(méi)讀到內(nèi)容，則表示消息不存在，否則就創(chuàng)建另外一個(gè)cookie，設(shè)置其過(guò)期時(shí)間這里等于清除cookie。然后把讀取出來(lái)的message返回給客戶端。完成消息通信。
我們討論了go中cookie的基本應(yīng)用。現(xiàn)在的web開(kāi)發(fā)中，人們?cè)絹?lái)越重視網(wǎng)絡(luò)安全，因此cookie的安全也成為用戶關(guān)心的內(nèi)容。go原生的cookie封裝比較簡(jiǎn)單。go的社區(qū)卻開(kāi)發(fā)了很多輪子，實(shí)現(xiàn)了secure cookie，例如gorilla/securecookie庫(kù)。實(shí)際開(kāi)發(fā)中，可能會(huì)借助一些三方的庫(kù)或包來(lái)完成功能。
cookie用來(lái)做認(rèn)證需要跟用戶有交互，承載交互的當(dāng)然是用戶界面。既然是關(guān)于用戶界面，學(xué)習(xí)go的模板技術(shù)就是順其自然之事。雖然現(xiàn)在前后端分離技術(shù)，傳統(tǒng)的模板技術(shù)已經(jīng)逐步被前端渲染取代了，但是對(duì)于一些同構(gòu)項(xiàng)目，還是依賴部分服務(wù)端模板渲染。下一個(gè)話題再討論go的模板。
相關(guān)閱讀：
cookie wiki
全面解讀HTTP Cookie
哥們錯(cuò)誤的 原因特多
告訴你一個(gè)有效的辦法：
=============================
插入斷點(diǎn)，然后按F11一句一句地調(diào)試！
Cookie由后端管理。
問(wèn)題：第一次set cookie可以生效，第二次覆蓋或者清除cookie卻不生效。查看瀏覽器的cookie信息，仍然是第一次的值。
cookie := http.Cookie{
? ? ? ? ? ? Name:? ? name,
? ? ? ? ? ? Value:? ? value,
? ? ? ? ? ? HttpOnly: true,
? ? ? ? ? ? Secure:? false,
? ? ? ? ? ? Path:? ? "/",
? ? }
? ? http.SetCookie(resp, cookie)
原因：在第二次設(shè)置cookie，即清除cookie時(shí)，沒(méi)有設(shè)置Path
cookie := http.Cookie{
? ? ? ? ? ? Name:? name,
? ? ? ? ? ? MaxAge: -1,
? ? ? ? ? ? Expires: time.Unix(1, 0),
? ? }
? ? http.SetCookie(resp, cookie)
解決方案：
在清除Cookie時(shí)，添加Path，并且與第一次設(shè)置時(shí)的Path值一致。
