-
JWT是一种安全传输信息的标准，由头部、载荷和签名组成；在Golang中生成JWT需构造声明并用密钥签名，常用库为github.com/golang-jwt/jwt/v4；验证JWT需提取Token、解析内容并检查签名与过期时间；设计安全系统应使用HTTPS、设置合理过期时间、采用刷新Token机制、避免敏感信息、选择强签名算法，并将Token存于HTTP-onlyCookie中。
-
合理使用锁和同步机制可提升Golang高并发性能。应缩小锁范围，避免在锁内执行阻塞操作，优先用原子操作处理简单共享变量，读多写少场景用sync.RWMutex，结合sync.Pool减少内存分配，通过pprof分析优化锁竞争。
-
正确使用Go反射需减少调用频率、缓存类型信息、避免热路径使用。通过初始化阶段缓存字段元数据到map，后续直接查表；优先用指针赋值并统一处理指针层级；已知类型范围时用类型断言替代反射；合理设计架构可使运行时性能接近原生。
-
在Go模板中，不能使用类似.a[2]的方括号语法访问数组或切片元素，而必须通过内置函数index实现安全、合法的索引访问。
-
静态资源不应放在微服务中托管，因其无状态、高并发、低更新频次特性与微服务快速迭代原则冲突，易导致缓存失效、版本错乱、带宽争抢及错误边界失控。
-
ants在高并发短任务场景易堆积，因其默认无界队列+非阻塞提交导致任务积压、GC压力大甚至OOM；需启用非阻塞模式并配拒绝策略，慎用MinWorkers，监控Running/Free指标及时降级。
-
黄金文件是Go中用于验证复杂输出的预存预期结果文件，通常以.golden为扩展名。测试时将实际输出与之对比，确保一致性。首先编写测试函数生成输出，通过flag.Bool("-update")控制是否更新黄金文件，首次运行生成文件后，后续测试自动比对。建议将黄金文件存于testdata目录下，避免编译。针对时间戳等动态内容，需标准化输入或预处理输出。可借助go-cmp或gotestyourself库提升效率。核心是建立可靠更新机制，保障团队对正确输出的共识。
-
缓存reflect.Value可避免重复类型解析和内存分配，提升性能。在高频场景如序列化、ORM中，通过sync.Map缓存reflect.Type、方法及字段的reflect.Value，复用解析结果，减少CPU开销与GC压力，关键在于识别热点路径并合理复用结构信息。
-
本文详解在Go+mgo环境下避免使用已过时且低效的DBRef，转而采用手动引用（ManualReference）结合$lookup聚合操作实现高效类SQLJOIN的最佳实践。
-
goroutine泄漏是定时任务过多的首要隐患，源于未停止time.Ticker/AfterFunc导致goroutine持续存活；需显式Stop、用context控制生命周期、singleflight去重、改用时间轮调度器，并监控goroutine与timer数量。
-
goroutine泄漏的典型信号是内存持续上涨、NumGoroutine()只增不减、pprof显示大量IOwait或chanreceive状态goroutine；根本原因是本该退出的goroutine卡在阻塞操作且无人唤醒，需用context.WithCancel等确保所有路径调用cancel。
-
Windows上os.Open报ERROR_PATH_NOT_FOUND是因系统长路径限制，需同时启用注册表LongPathsEnabled并为Go程序嵌入含longPathAware=true的manifest。
-
备忘录模式通过发起人、备忘录和管理者三个角色实现对象状态的保存与恢复，适用于撤销操作、游戏存档等场景；Go语言利用结构体和包级私有字段模拟封装，保障状态安全，支持深拷贝、差量保存优化内存，可结合时间戳构建版本控制，常与命令模式联用。
-
最稳妥的Go枚举实现是用iota+自定义类型：typeStatusint，const块首项显式绑定类型，禁止int强转，提供String()和switch-basedIsValid()，解析用查表法Parse(sstring)(Status,bool)，新增值需同步更新所有相关方法。
-
本文介绍在Go项目中使用gotest./...运行多包测试时，如何安全、可靠地共享数据库连接、一次性建表并为每个测试包独立初始化测试数据，避免竞态、污染和非确定性失败。
