Go教程技术文章
-
Go 服务不必在每次请求中重复调用 time.LoadLocation。本文用 sync.Once 缓存可共享的 *time.Location，并说明 IANA 时区、UTC、Local、错误处理以及并发首次初始化的边界。195 收藏 -
time.Now() 返回的 time.Time 可能同时含墙上时钟与单调时钟读数。本文说明序列化前为什么常用 Round(0) 清理进程私有字段，以及反序列化后如何用 Equal 正确比较时间。413 收藏 -
同一套 Go 应用需要随不同构建目标携带不同静态资源时，可以让构建标签选择资源入口文件，再由 embed.FS 把选中的目录编进二进制。本文给出默认版与企业版的组织方式，并让业务层保持统一的 fs.FS 接口。400 收藏 -
Go 的 embed.FS 会保留嵌入目录的路径层级。本文用 io/fs.Sub 裁剪资源根目录，再通过 http.FS 和 http.FileServer 提供静态文件服务，并说明 URL 前缀、错误处理与发布边界。186 收藏 -
使用 Go embed.FS 暴露静态资源时，先固定嵌入目录，再用 fs.Sub 把对外资源根缩小到指定子目录，最后接入 http.FileServer。本文结合路径规则、错误处理和缓存边界给出一套不容易混淆的写法。160 收藏 -
reflect.TypeFor 读取的是泛型参数代表的静态类型，reflect.TypeOf 读取的是值装入接口后的动态类型。本文用接口、指针接口和 Elem 的对照说明两者的差异与选择方法。311 收藏 -
Go 1.22 提供的 reflect.TypeFor[T] 可以直接取得类型参数 T 的反射类型。本文对比 reflect.TypeOf 的零值写法、指针 Elem 写法与 TypeFor 的迁移边界，说明哪些代码更清晰，哪些场景仍然必须保留动态反射。182 收藏 -
Go 1.22 起可以用 reflect.TypeFor[T]() 直接取得泛型参数的 reflect.Type。本文从 TypeOf 的旧写法切入，说明接口、指针、切片和结构体元数据的读取方式，并给出泛型元数据缓存与静态类型边界的实用写法。196 收藏 -
用一个清晰的 secret.Do 封装把密码处理函数放进机密边界，讲明输入所有权、结果复制、实验开关、panic 与平台限制。369 收藏 -
runtime/secret.Do 通过编译器与运行时协作，减少机密数据在寄存器、栈和堆上的残留，但它不把普通优化结果变成语言规范保证。本文梳理两者的职责边界、返回值设计和兼容限制。292 收藏 -
runtime/secret.Do 可以让 Go 在机密计算返回前清除相关寄存器与栈，并在堆对象变得不可达后交给垃圾回收器处理。本文用最小示例说明实验开关、平台限制、全局变量、panic 和 Goexit 等使用边界。337 收藏 -
Go 迁移到 ML-KEM 时，不要把后量子算法简单替换或直接拼接共享秘密。本文以 crypto/mlkem 和传统 ECDH 为例，说明协商、上下文绑定、HKDF 派生与失败即拒绝的组合方式。245 收藏 -
Go 的 crypto/mlkem.Decapsulate 只有在密文长度不正确时返回错误；长度正确但内容无效时会得到不匹配的共享密钥。本文给出错误传播、协议确认和日志脱敏的实用写法。122 收藏 -
Go 的 crypto/mlkem 把 ML-KEM 密钥分成私有的 DecapsulationKey 和公开的 EncapsulationKey。本文说明 GenerateKey、Bytes、New*Key 的对应关系，并整理 768/1024 参数集的序列化长度与工程基线。484 收藏 -
Golang · Go教程 | 2天前 | 加密 · Go教程 · crypto/hpke Go HPKE associated data aad Sender.Seal Recipient.Open
Go 的 crypto/hpke 用 aad 把租户、版本和消息序号等公开字段绑定到密文认证范围。本文区分 info 与 aad，给出 Sender.Seal/Recipient.Open 的实现方式，并说明上下文计数器、消息顺序和重放处理的边界。417 收藏