Go教程技术文章
-
用 Go runtime/trace 的 Flight Recorder 保留延迟尖峰前的有限执行轨迹，配置 MinAge、MaxBytes，并在阈值触发时安全写出快照。493 收藏 -
多租户服务若共享可变 x509.CertPool，容易把一个租户的私有 CA 扩散给其他租户。本文通过故障复盘给出独立根池、TLS 绑定、轮换与测试方案。212 收藏 -
用 Go flight recorder 在内存中保留故障前的执行轨迹，按慢请求阈值写出一次快照，再用 go tool trace 定位阻塞根因。390 收藏 -
Golang · Go教程 | 2星期前 | TLS · Go教程 · Go x509 VerifyOptions ExtKeyUsageServerAuth ExtKeyUsageClientAuth mTLS证书用途
讲解 Go crypto/x509 VerifyOptions.KeyUsages 的服务器与客户端证书用途差异，给出显式验证函数、常见错误、TLS 配置映射和回归测试清单，避免空 KeyUsages 默认值与 ExtKeyUsageAny 带来的误判。341 收藏 -
介绍 Go 1.24 及以上如何使用 crypto/x509 的 CertificatePolicies 限制证书链策略 OID，并说明策略图、anyPolicy、版本边界和排查方法。267 收藏 -
介绍 Go 1.24+ 使用 http.Server.Protocols 开启明文 HTTP/2 的方法，涵盖同端口兼容、客户端核对、安全边界与审计清单。328 收藏 -
反向代理要控制上游协议，关键是给 ReverseProxy 配置自定义 Transport.Protocols，而不是只修改入口 Server.Protocols。本文用 Go 代码说明 HTTP/1、TLS HTTP/2、明文 HTTP/2 的选择、回滚与排查边界。330 收藏 -
Go 1.24 起可用 http.Server.Protocols 显式限定服务端协议集合。本文给出只启用 HTTP/1 与 TLS HTTP/2 的最小写法、完整服务代码、客户端协商检查，以及明文 HTTP/2、旧 TLSNextProto 配置和反向代理场景的兼容边界。460 收藏 -
Go 的 ResponseController.EnableFullDuplex 允许 HTTP/1 Handler 在请求体尚未结束时交错读取与写响应，但它并不 Hijack 底层连接。本文给出逐块读取、逐块确认的完整写法，并说明包装器、截止时间、HTTP/2 与代理缓冲边界。199 收藏 -
Go 代理要把上游响应逐块交给客户端时，可用 ResponseController 统一调用 Flush，并处理包装器、客户端断开、HTTP/2 与反向代理缓冲等边界。491 收藏 -
Golang · Go教程 | 2星期前 | go · Go教程 · net/http · WriteTimeout SSE 流式响应 SetWriteDeadline Go ResponseController
Go 流式响应不适合直接套用服务器级 WriteTimeout。本文说明如何用 ResponseController 为单个 Handler 覆盖写期限，在每次 Write 与 Flush 前设置短窗口、成功后清除，并处理 ErrNotSupported、中间件 Unwrap、客户端断开与代理缓冲。446 收藏 -
Go 使用 mime/multipart 流式接收文件时，失败路径要同时处理临时文件、文件句柄和提交边界。本文用临时文件加原子重命名的方案，说明怎样让复制、关闭和提交失败都及时清理。251 收藏 -
Golang · Go教程 | 2星期前 | 文件上传 · Go教程 · net/http · 接口安全 · MaxBytesReader io.LimitReader 流式上传 Go MultipartReader multipart字段限制
用 MultipartReader 流式遍历表单字段，通过整包上限、字段白名单和 limit+1 哨兵读取分别限制文本与文件，并补齐资源清理、413 响应和审计测试。305 收藏 -
使用 multipart.Reader、io.Pipe 和 multipart.Writer，Go 可以把上传文件按段转发到上游，不调用 ReadForm、不创建临时文件，并正确处理边界、背压、取消和错误传播。373 收藏 -
Go 1.27 允许结构体复合字面量直接使用提升字段名。本文用可迁移的 Go 示例说明新旧写法、字段选择规则，以及指针嵌入和字段重叠等编译边界。186 收藏