五岁博客

Cookie 是 Gin 开发中绕不开的知识点，但基础用法易踩安全坑，今天分享下从入门到生产环境的设置方法和安全要点，希望能够帮助大家少走弯路。

一、设置cookie

func main() {
    r := gin.Default()
    r.GET("/set", func(c *gin.Context) {
        c.SetCookie("user_token", "abc123", 3600, "/", "localhost", false, true)
        c.String(200, "Cookie写入成功!")
    })
    r.Run(":8080")
}

浏览器访问 http://localhost:8080/set 即可查看Cookie

核心原理

defer 是 Go 语言的一大特性，defer 的字面意思是“延迟”，但很多人只知道它“延迟执行”，却不懂背后的逻辑，这是踩坑的根源。

先记住 3 个核心原理：

1. 执行时机：defer 修饰的函数会在“所在函数执行完 return 语句后、真正返回前”执行，不是在函数结束时才执行，也不是在 defer 定义时执行；
2. 参数预计算：defer 修饰的函数的参数，在定义 defer 时就会计算出具体值，而不是在执行 defer 时才计算；
3. 栈式执行：多个 defer 同时存在时，遵循“后进先出”（LIFO）的栈式顺序，最后定义的 defer 最先执行。

用 defer 可以来声明一些延迟函数，这些延迟函数会被放进队列里，在外层函数执行完成后会依次执行延迟函数：

上周调试一个支付回调接口的 Go 代码时，遇到个棘手问题：在 Goland 里给接口变量加了断点，调试时变量面板却显示“unreadable invalid interface type”，连变量类型和值都看不了。

刚用 Goland 做 Go 开发时，我对 Debug 面板上的一排按钮完全摸不着头脑——明明加了断点，点“运行”却直接跑完程序；想一步步看代码执行，误点了“跳过”导致关键逻辑没看到。

刚团队推行代码规范时，我们试过单独用 go vet、staticcheck 等工具，但切换麻烦还难统一规则，直到用了 golangci-lint——这款集成了 60+ 款检测工具的“瑞士军刀”，能一键完成代码风格、语法错误、性能隐患等全维度检测。

在 Go 开发中，字符串拼接是最常用的操作之一——日志输出要拼接、接口返回数据要拼接、配置信息组装也要拼接。

但就是这么基础的操作，选不对方案可能会埋下严重的性能隐患。