Go语言技术文章
-
Golang · Go教程 | 2个月前 | Context · 超时控制 · Go教程 · Go context 请求超时 Transport http.Client Client.Timeout ResponseHeaderTimeout
Go HTTP 客户端超时不要只靠一个 context 或一个 Client.Timeout。更稳的做法是把总预算、连接、TLS 握手、响应头和读取阶段分开设置，再用错误判断和日志字段确认到底卡在哪一段。218 收藏 -
Go 文件下载接口不能只把用户传入的 path 直接 Join 后打开。安全做法是固定下载根路径，先做 Clean，再确认最终路径没有越界，同时配合扩展名白名单、大小限制、只读打开和审计记录。362 收藏 -
Golang · Go问答 | 2个月前 | goroutine · Context · 超时控制 · Go问答 · Go Goroutine 超时控制 context.WithTimeout 取消信号 协程泄漏 ctx.Done
context.WithTimeout 只会在到期后关闭 Done 通道并返回取消原因，不会直接停掉 goroutine。Go 代码要把 ctx 传进阻塞调用，并在 select、循环和清理逻辑里主动响应取消信号。147 收藏 -
Go 接口签名不只是把参数算个 HMAC，还要把 timestamp、nonce、密钥保管、权限收窄和审计日志连起来。文章用一个可落地的中间件示例讲清防重放校验链路和常见坑。273 收藏 -
Golang · Go教程 | 2个月前 | CI/CD · gitHub actions · Go教程 · 持续集成 · Go 持续集成 CI Go test GitHub Actions self-hosted runner 自托管 runner
GitHub Actions 自托管 runner 开始恢复最低版本要求，Go 项目不要只盯着能不能跑 go test，而要盘点 runner 版本、镜像来源、负载分层和升级节奏，避免测试、构建、发布流水线在强制执行窗口里排队或失败。340 收藏 -
Go 1.22 后，for 循环里用 := 声明的循环变量按每轮独立处理，很多闭包捕获问题不再需要手写 v := v。但迁移时仍要看 go.mod 版本、go vet 结果和兼容边界。356 收藏 -
Go 服务里把配置藏在全局变量和 init 里，短期省事，长期会让测试、灰度和排查变难。更稳的做法是启动时解析并校验配置，再通过构造函数显式传入依赖。124 收藏 -
Golang · Go教程 | 2个月前 | HTTP · 文件下载 · Go教程 · 断点续传 Content-Range Go教程 HTTP Range ServeContent 206 Partial Content 视频拖动
用 Go 的 http.ServeContent 实现支持 Range 的文件响应，覆盖 206 片段返回、416 越界、Accept-Ranges、浏览器拖动和普通 200 兜底。250 收藏 -
Go 的 internal 包不是用来显得项目高级，而是给仓库内部代码加编译期边界。判断重点看复用范围、依赖方向、测试替身和未来演进成本。127 收藏 -
Go 里值接收者和指针接收者的选择，不只影响是否能修改对象，还会影响类型能不能满足接口。值方法通常同时属于值和指针的方法集，指针方法只属于指针的方法集。要修改对象、避免大结构体拷贝或保持方法接收者一致时，优先用指针接收者；小型不可变值可以用值接收者。449 收藏