淺談golang的http cookie用法
在服務(wù)端程序開發(fā)的過程中，cookie經(jīng)常被用于驗證用戶登錄。golang 的 net/http 包中自帶 http cookie的定義，下面就來講一下cookie的一般用法以及需要注意的問題。
http cookie的定義
先來看下golang對cookie結(jié)構(gòu)體的定義：
type Cookie struct {
Name string
Value string
Path string // optional
Domain string // optional
Expires time.Time // optional
RawExpires string // for reading cookies only
// MaxAge=0 means no 'Max-Age' attribute specified.
// MaxAge<0 means delete cookie now, equivalently 'Max-Age: 0'
// MaxAge>0 means Max-Age attribute present and given in seconds
MaxAge int
Secure bool
HttpOnly bool
Raw string
Unparsed []string // Raw text of unparsed attribute-value pairs
}
常用參數(shù)：
Name : cookie的名稱
Value : cookie名稱對應(yīng)的值
Domain : cookie的作用域
Expires : 設(shè)置cookie的過期時間
HttpOnly : 設(shè)置httpOnly屬性（說明：Cookie的HttpOnly屬性，指示瀏覽器不要在除HTTP（和 HTTPS)請求之外暴露Cookie。一個有HttpOnly屬性的Cookie，不能通過非HTTP方式來訪問，例如通過調(diào)用JavaScript(例如，引用 document.cookie），因此，不可能通過跨域腳本（一種非常普通的攻擊技術(shù)）來偷走這種Cookie。尤其是Facebook 和 Google 正在廣泛地使用HttpOnly屬性。）
Secure : 設(shè)置Secure屬性(說明：Cookie的Secure屬性，意味著保持Cookie通信只限于加密傳輸，指示瀏覽器僅僅在通過安全/加密連接才能使用該Cookie。如果一個Web服務(wù)器從一個非安全連接里設(shè)置了一個帶有secure屬性的Cookie，當(dāng)Cookie被發(fā)送到客戶端時，它仍然能通過中間人攻擊來攔截)
MaxAge : 設(shè)置過期時間，對應(yīng)瀏覽器cookie的MaxAge屬性
服務(wù)端設(shè)置cookie
了解的cookie的屬性，我們可以在服務(wù)端對cookie進(jìn)行設(shè)置。
COOKIE_MAX_MAX_AGE = time.Hour * 24 / time.Second // 單位：秒。
maxAge = int(COOKIE_MAX_MAX_AGE)
uid:="10"
uid_cookie:=&http.Cookie{
Name: "uid",
Value: uid,
Path: "/",
HttpOnly: false,
MaxAge: maxAge
}
http.SetCookie(c.Writer,uid_cookie)
瀏覽器記錄cookie
服務(wù)端獲取cookie
var c = *gin.Context
uid, err := c.Request.Cookie("uid")
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了golang雙指針快速排序的實現(xiàn)代碼,通過實例代碼補充介紹了Golang實現(xiàn)快速排序和歸并排序以及堆排序算法全注釋,需要的朋友可以參考下2024-03-03
這篇文章主要介紹了goland 實現(xiàn)自動格式化代碼的操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-04-04
高并發(fā)系統(tǒng)是指能同時支持眾多用戶請求,處理大量并行計算的系統(tǒng),這篇文章主要為大家詳細(xì)介紹了如何使用Go語言開發(fā)一個高并發(fā)系統(tǒng),感興趣的小伙伴可以了解下2023-11-11
GoLang之使用Context控制請求超時的實現(xiàn)
這篇文章主要介紹了GoLang之使用Context控制請求超時的實現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04
這篇文章主要介紹了golang判斷key是否在map中的代碼，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-04-04
為保證程序順利高效的運行，編譯器會把各種類型的數(shù)據(jù)安排到合適的地址，并占用合適的長度，這就是內(nèi)存對齊。本文重點給大家介紹golang內(nèi)存對齊的概念及案例詳解，感興趣的朋友一起看看吧2022-02-02
go語言實現(xiàn)字符串與其它類型轉(zhuǎn)換(strconv包)
strconv包是Go語言標(biāo)準(zhǔn)庫的一部分,主要提供字符串與基本數(shù)據(jù)類型之間的轉(zhuǎn)換功能,使用strconv包可以方便地在不同類型之間進(jìn)行轉(zhuǎn)換,滿足日常編程中的需求,感興趣的可以了解一下2024-10-10
這篇文章主要介紹了Mac OS系統(tǒng)安裝golang教程,本文還同時介紹了Sublime Text開發(fā)工具的配置,需要的朋友可以參考下2015-01-01
這篇文章主要為大家詳細(xì)介紹了Go語言如何利用viper實現(xiàn)讀取配置文件,文中的示例代碼講解詳細(xì),具有一定的借鑒價值,需要的可以參考一下2023-08-08
這篇文章主要為大家介紹了MongoDB?Go?Driver如何記錄日志詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-08-08