-
DDD不是设计模式，而是一套以业务语言和规则为核心的建模与架构方法论；其核心在于限界上下文识别、Aggregate一致性边界约定及显式契约设计，而非代码模板。
-
应该从初级项目开始做权限控制，但必须极简：用中间件+context解耦校验逻辑，硬编码permRoutes映射Method:Path到权限字符串，避免过早引入casbin等复杂方案。
-
Go标准库http包原生支持multipart上传，但需手动处理边界解析、临时文件保存和安全校验；必须先调用request.ParseMultipartForm，否则MultipartForm为nil，且maxMemory参数控制内存/磁盘缓冲阈值。
-
replace是Go模块中用于临时覆盖依赖路径与版本的指令，解决本地修改验证、未发布提交测试、模块不可达或循环引用等问题，仅对当前module构建生效。
-
Go标准库的os.Getwd()函数可安全、高效地获取程序运行时的当前工作目录，返回绝对路径及可能的错误，是跨平台获取工作路径的标准方式。
-
使用CSRFToken可有效防止跨站请求伪造攻击，核心是服务器生成随机Token并嵌入表单，提交时验证其有效性。推荐使用gorilla/csrf库，通过中间件自动处理Token的生成与校验，结合HTTPS、SameSite策略及二次确认机制进一步增强安全性。
-
go命令找不到是PATH未配置；goget报错因缺少go.mod；GOROOT不应手动设置；goinstall的命令需将$GOPATH/bin加入PATH。
-
INCR+EXPIRE非原子导致限流丢失，须用Lua封装；Lettuce应复用连接而非频繁close；redis-cell运维复杂且不兼容集群；Gateway限流需正确配置RedisRateLimiter参数。
-
Go标准库encoding/ascii85不兼容AdobeAscii85，因其遵循RFC1924而非Adobe技术规范；应使用github.com/mohae/ascii85，它严格实现AdobeTechnicalNote#5002，支持<~/>标记、z压缩、空白清理及末尾u填充。
-
Go的json.Marshal为空对象主因是字段未导出（小写首字母）或存在循环引用；需确保字段大写、用structtag控制key、排除func/chan等不支持类型，并为time.Time和循环结构显式处理。
-
panic会中断函数执行并触发defer调用，recover可在defer中捕获panic以恢复程序；适用于不可恢复错误，需谨慎使用以避免掩盖缺陷。
-
Go不支持子目录嵌套go.mod，因模块以go.mod为边界且需唯一路径；强行添加会导致构建错误或依赖混乱，正确分层应通过internal/pkg包组织+模块路径语义实现。
-
答案：通过私有Git仓库与Go环境变量配置实现私有模块管理。具体包括使用私有仓库存储符合Go模块规范的代码，通过Git标签进行语义化版本控制，设置GOPRIVATE等环境变量确保私有模块直接从源拉取，结合SSH认证保障安全访问；团队协作中需统一认证配置、使用replace指令辅助本地开发、借助内部模块代理提升构建效率，并通过CI/CD自动化发布流程；企业级实践中推荐采用Athens、Artifactory等模块代理实现集中管理、安全审计与性能优化，结合Polyrepo架构与清晰的发布规范，提升协作效率与系
-
答案：Go语言通过设置、读取和删除HTTPCookie实现会话管理。使用http.SetCookie发送含sessionID的Cookie，r.Cookie读取客户端请求中的Cookie，删除时通过设置MaxAge为-1覆盖原Cookie。实际应用中应将sessionID存于Cookie，用户数据存于服务端（如Redis），以提升安全性。关键字段包括Name、Value、Path、HttpOnly、Secure和MaxAge，需合理配置以保障会话安全。
-
GoHTTP服务防注入需在每处使用点做上下文校验：SQL用参数化查询，HTML用html/template自动转义，JSON用结构体tag，文件路径用filepath.Clean+白名单校验。
