Golang Cookie 简介

互联网隐私一直是一个敏感话题。很多爆炸新闻或者香艳的丑闻，似乎就像病毒一样每隔一段时间就爆发。这不仅是网民茶余饭后的谈资调侃，也让部分安全公司开始吵作。用户在安全，隐私，cookie之类宣传攻势，不知所以。有的人认为cookie是泄露隐私的元凶。对于开发者，cookie的是web开发里程上的一大发明，cookie是小甜点，绝不是恶魔。但是，如果使用不当，小甜点发霉了一样会有毒。

成都创新互联专注于企业全网营销推广、网站重做改版、北京网站定制设计、自适应品牌网站建设、HTML5、成都商城网站开发、集团公司官网建设、外贸网站建设、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为北京等各大城市提供网站开发制作服务。

Cookie的诞生挺有意思。试想一下，当我们去银行办业务的时候，银行职员会提供一个卡号，待会较叫号的时候，拿着卡号给柜台业务员。这样简单的一种”认证“，就是cookie的一种应用。

web开发免不了要和cookie打交道。go的http库也提供了cookie的相关操作。

Name字段为cookie的名字，Value是其值，剩下的Path和Domain则是cookie的存储的范围。Expires是cookie的过期时间，如果不设置，那么这是一个session型的cookie，即浏览器会话有用，一旦关闭浏览器，cookie随即会被删除。

cookie是header一项内容，因此可以使用reponse的Header方法设置cookie。

这里也可以测试验证 Set和Add两个方法的差别。当然，和文件上传类似，go也提供了常用的工具函数。

http的SetCookie方法也可以设置cookie，就不需要关系Set和Add的先后顺序了，当然第二个参数是一个Cookie的指针对象。设置了cookie，接下来就是需要读cookie。

读取cookie的方式也有很多，cookie封装在header中，当然可以通过header方法处理。

不使用Header方法，也可以使用Request的方法：

访问的时候可以发现，r.Cookie返回了对于key的键值对，而r.Cookies则返回了所有cookie的key的键值对值。

cookie的作用很多，通常记录客户端的一些信息，用来做用户的登录验证。现在我们需要使用cookie来做一个小特性---消息。通常web请求发出后，response返回数据，也可以设置一些消息用来指引用户。

setMessageHandler 函数很简单，就是创建一个cookie实例，然后把消息写入到cookie，然后再返回给客户端。

getMessageHandler首先会读取key为flash的cookie，如果没读到内容，则表示消息不存在，否则就创建另外一个cookie，设置其过期时间这里等于清除cookie。然后把读取出来的message返回给客户端。完成消息通信。

我们讨论了go中cookie的基本应用。现在的web开发中，人们越来越重视网络安全，因此cookie的安全也成为用户关心的内容。go原生的cookie封装比较简单。go的社区却开发了很多轮子，实现了secure cookie，例如gorilla/securecookie库。实际开发中，可能会借助一些三方的库或包来完成功能。

cookie用来做认证需要跟用户有交互，承载交互的当然是用户界面。既然是关于用户界面，学习go的模板技术就是顺其自然之事。虽然现在前后端分离技术，传统的模板技术已经逐步被前端渲染取代了，但是对于一些同构项目，还是依赖部分服务端模板渲染。下一个话题再讨论go的模板。

相关阅读：

cookie wiki

全面解读HTTP Cookie

Go时区设置

全球以英国伦敦格林威治作为零度经线的起点，每隔15经度为一个时区，15度经线为该时区的中央经线，共分为24个时区。由西向东每隔15经度增加一个时区，相反的，每向西15经度减少一个时区。中国所在时区为东8区。

当前时间 time.Now() 返回的是当地时区的时间：

CST可以代表如下四个不同的时区：

time.Now() 返回的 +0800 CST 表示的就是中国标准时间，与UTC时间有如下的转化：

Wall Clocks表示挂钟时间，存储的是自1970 年 1 月 1 日 0 时 0 分 0 秒以来的时间戳，当系统和授时服务器进行校准时间时间操作时，有可能造成这一秒是2018-1-1 00:00:00，而下一秒变成了2017-12-31 23:59:59的情况。

Monotonic Clocks，意思是单调时间的，所谓单调，就是只会不停的往前增长，不受校时操作的影响，这个时间是自进程启动以来的秒数。

time.Now() 返回的 m=+0.004002201 就是表示Monotonic Clocks

go语言中如果不设置指定的时区，通过 time.Now() 获取到的就是本地时区

设置时区有两种方式：

固定时区到东八区。但这种不是对程序的全局设置，每次获取时都需要固定时区

加载指定时区。但如果没有go环境使用这种方式就会加载失败，因为时区信息是放在go的安装包中的。

如果你用第二种方式加载时区，在打docker镜像时就需要进行时区相关的配置，配置文件如下：

参考文章：

golang中有什么方法可以在控制器中设置http超时时间

设置时间间隔为5秒 如果get不到就断开连接，post方法类似 都在client里设置http的超时时间

timeout := time.Duration(5 * time.Second)

client := http.Client{

Timeout: timeout,}

client.Get(url)

网页题目：go语言时间过期设置 go语言chan
文章位置：http://hbruida.cn/article/dohcogj.html