Go教程技术文章
-
给 Go HTTP 服务加一层轻量请求 ID 中间件：优先复用客户端 ID，没有可靠值时生成新 ID，再把它传入 context、响应头和 log/slog 日志，最后用 httptest 验收整条链路。405 收藏 -
Webhook 只校验 HMAC 还不够：攻击者可以把合法请求原样重发。本文用时间戳、Nonce、HMAC-SHA256 和一次性记录，完成一套可复查的 Go 签名校验流程。144 收藏