Go语言Web开发：深入理解与实践HTTP Cookie设置

type Cookie struct {
    Name       string    // Cookie的名称
    Value      string    // Cookie的值
    Path       string    // Cookie的有效路径，默认为"/"
    Domain     string    // Cookie的有效域名，默认为当前请求的域名
    Expires    time.Time // Cookie的过期时间（UTC）
    RawExpires string    // 过期时间的原始字符串表示
    MaxAge     int       // Cookie的最大生命周期（秒），优先级高于Expires
    Secure     bool      // 仅在HTTPS连接中发送此Cookie
    HttpOnly   bool      // 禁止客户端脚本（如JavaScript）访问此Cookie
    SameSite   SameSite  // 跨站请求策略，用于防止CSRF攻击
    Raw        string    // Cookie的原始字符串表示
    Unparsed   []string  // 无法解析的属性
}

package main

import (
    "fmt"
    "net/http"
    "time"
)

// setCookieHandler 处理设置Cookie的请求
func setCookieHandler(w http.ResponseWriter, r *http.Request) {
    // 创建一个http.Cookie对象
    // 推荐使用命名字段初始化，避免“untagged fields”错误
    cookie := &http.Cookie{
        Name:     "user_session",                         // Cookie的名称
        Value:    "session_id_abcdef12345",               // Cookie的值
        Path:     "/",                                    // Cookie在整个网站都有效
        // Domain:   "localhost",                          // 针对特定域名，本地测试通常可省略或设置为"localhost"
        Expires:  time.Now().Add(24 * time.Hour),         // 设置Cookie在24小时后过期
        HttpOnly: true,                                   // 重要的安全设置：禁止JavaScript访问此Cookie
        Secure:   false,                                  // 如果您的网站使用HTTPS，请设置为true
        SameSite: http.SameSiteLax,                       // 重要的安全设置：防止CSRF攻击
    }

    // 使用http.SetCookie将Cookie添加到HTTP响应中，发送给客户端
    http.SetCookie(w, cookie)

    fmt.Fprintf(w, "Cookie '%s' 已成功设置。请检查您的浏览器存储。", cookie.Name)
}

// getCookieHandler 处理读取Cookie的请求
func getCookieHandler(w http.ResponseWriter, r *http.Request) {
    // 从请求中尝试获取名为 "user_session" 的Cookie
    cookie, err := r.Cookie("user_session")
    if err != nil {
        if err == http.ErrNoCookie {
            // 如果没有找到该Cookie
            fmt.Fprintf(w, "未找到名为 'user_session' 的Cookie。请先访问 /set 路径设置Cookie。")
            return
        }
        // 其他读取Cookie的错误
        http.Error(w, "读取Cookie时发生错误: "+err.Error(), http.StatusInternalServerError)
        return
    }

    // 成功读取到Cookie
    fmt.Fprintf(w, "从浏览器接收到的Cookie: Name=%s, Value=%s", cookie.Name, cookie.Value)
}

func main() {
    // 注册HTTP请求处理器
    http.HandleFunc("/set", setCookieHandler)
    http.HandleFunc("/get", getCookieHandler)

    fmt.Println("服务器正在监听 :8080...")
    // 启动HTTP服务器
    err := http.ListenAndServe(":8080", nil)
    if err != nil {
        fmt.Printf("服务器启动失败: %v\n", err)
    }
}