189 8069 5689
互联网隐私一直是一个敏感话题。很多爆炸新闻或者香艳的丑闻，似乎就像病毒一样每隔一段时间就爆发。这不仅是网民茶余饭后的谈资调侃，也让部分安全公司开始吵作。用户在安全，隐私，cookie之类宣传攻势，不知所以。有的人认为cookie是泄露隐私的元凶。对于开发者，cookie的是web开发里程上的一大发明，cookie是小甜点，绝不是恶魔。但是，如果使用不当，小甜点发霉了一样会有毒。
站在用户的角度思考问题，与客户深入沟通，找到施甸网站设计与施甸网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：网站制作、成都做网站、企业官网、英文网站、手机端网站、网站推广、域名与空间、雅安服务器托管、企业邮箱。业务覆盖施甸地区。
Cookie的诞生挺有意思。试想一下，当我们去银行办业务的时候，银行职员会提供一个卡号，待会较叫号的时候，拿着卡号给柜台业务员。这样简单的一种”认证“，就是cookie的一种应用。
web开发免不了要和cookie打交道。go的http库也提供了cookie的相关操作。
Name字段为cookie的名字，Value是其值，剩下的Path和Domain则是cookie的存储的范围。Expires是cookie的过期时间，如果不设置，那么这是一个session型的cookie，即浏览器会话有用，一旦关闭浏览器，cookie随即会被删除。
cookie是header一项内容，因此可以使用reponse的Header方法设置cookie。
这里也可以测试验证 Set和Add两个方法的差别。当然，和文件上传类似，go也提供了常用的工具函数。
http的SetCookie方法也可以设置cookie，就不需要关系Set和Add的先后顺序了，当然第二个参数是一个Cookie的指针对象。设置了cookie，接下来就是需要读cookie。
读取cookie的方式也有很多，cookie封装在header中，当然可以通过header方法处理。
不使用Header方法，也可以使用Request的方法：
访问的时候可以发现，r.Cookie返回了对于key的键值对，而r.Cookies则返回了所有cookie的key的键值对值。
cookie的作用很多，通常记录客户端的一些信息，用来做用户的登录验证。现在我们需要使用cookie来做一个小特性---消息。通常web请求发出后，response返回数据，也可以设置一些消息用来指引用户。
setMessageHandler 函数很简单，就是创建一个cookie实例，然后把消息写入到cookie，然后再返回给客户端。
getMessageHandler首先会读取key为flash的cookie，如果没读到内容，则表示消息不存在，否则就创建另外一个cookie，设置其过期时间这里等于清除cookie。然后把读取出来的message返回给客户端。完成消息通信。
我们讨论了go中cookie的基本应用。现在的web开发中，人们越来越重视网络安全，因此cookie的安全也成为用户关心的内容。go原生的cookie封装比较简单。go的社区却开发了很多轮子，实现了secure cookie，例如gorilla/securecookie库。实际开发中，可能会借助一些三方的库或包来完成功能。
cookie用来做认证需要跟用户有交互，承载交互的当然是用户界面。既然是关于用户界面，学习go的模板技术就是顺其自然之事。虽然现在前后端分离技术，传统的模板技术已经逐步被前端渲染取代了，但是对于一些同构项目，还是依赖部分服务端模板渲染。下一个话题再讨论go的模板。
相关阅读：
cookie wiki
全面解读HTTP Cookie
Cookie由后端管理。
问题：第一次set cookie可以生效，第二次覆盖或者清除cookie却不生效。查看浏览器的cookie信息，仍然是第一次的值。
cookie := http.Cookie{
Name: name,
Value: value,
HttpOnly: true,
Secure: false,
Path: "/",
}
http.SetCookie(resp, cookie)
原因：在第二次设置cookie，即清除cookie时，没有设置Path
cookie := http.Cookie{
Name: name,
MaxAge: -1,
Expires: time.Unix(1, 0),
}
http.SetCookie(resp, cookie)
解决方案：
在清除Cookie时，添加Path，并且与第一次设置时的Path值一致。
用GO语言(golang)写了一个简单的Web服务，但是始终无法获取Cookie的值
现象如下：
使用Chrome的开发者工具观察Cookie可以看到设置的Cookie的值
使用r.Cookie(CookieName)无法取得Cookie内容，错误信息：http: named cookie not present
在服务器端打印Requset结构，结果中没有设置的Cookie值
最后Google了一下，在golang-nuts的论坛里找到了解决方法。
根本原因在于GO语言(golang)不能获取值中带有空格的Cookie
而且会将Cookie中的一些特殊字符替换为空格
//src/pkg/net/http.go
func (c *Cookie) String() string {
...
fmt.Fprintf(b, "%s=%s", sanitizeName(c.Name), sanitizeValue(c.Value))
...
}
...
var cookieValueSanitizer = strings.NewReplacer("\n", " ", "\r", " ", ";", " ")
...
func sanitizeValue(v string) string {
return cookieValueSanitizer.Replace(v)
}
俺就是使用了分号。。。
另外讨论中提到的不要使用指针传递http.ResponseWriter的问题，
我试了一下，使用指针传递http.ResponseWriter不会对Cookie的设置和取得产生影响
不过很多函数需要的都是http.ResponseWriter的对象，如果传指针，很多地方要写*http.ResponseWriter着实也挺麻烦