Go问答技术文章
-
JWT 的 exp 只回答令牌是否过期，不能证明内容可信。本文用 Go 和 golang-jwt/jwt 走一遍验证顺序：先限制签名算法，再校验签名、issuer、audience 与时间字段，最后用可测试的时钟偏差和失败日志收口。286 收藏 -
线上接口偶发慢几百毫秒，等问题出现后再启动完整 trace 往往已经晚了。Go 1.25 的 runtime/trace.FlightRecorder 会把最近一段运行轨迹保存在内存环形缓冲区，异常触发时再导出，本文说明 MinAge、MaxBytes、Start、WriteTo 的最小用法和生产边界。279 收藏 -
并发处理一批任务时只返回第一个错误，往往会掩盖其他失败项。本文用 Go errors.Join 组合多个错误，比较首错、聚合错误和带任务标识的结果汇总，给出可验证的选择边界。278 收藏 -
Golang · Go问答 | 3星期前 | go · 文件上传 · 安全 · net/http · 接口设计 · multipart/form-data ParseMultipartForm http.MaxBytesReader Go文件上传 请求体大小限制
Go 文件上传接口不能只依赖 ParseMultipartForm 的参数，否则超大请求仍可能先进入内存或临时文件。本文从 net/http 服务端入口开始，演示 MaxBytesReader、ParseMultipartForm 和文件级校验的组合边界，并给出超限回归检查。275 收藏 -
Golang · Go问答 | 3星期前 | net/http · Go问答 · HTTP重试 · 请求体 · 接口稳定性 · net/http Go HTTP重试 Request.GetBody Request.Clone 请求体复用
Go HTTP 客户端第一次请求失败后直接重用同一个 Request，第二次可能只剩空请求体。问题不在重试次数，而在 Body 已经被消费；用 Request.GetBody 构造可重放副本，配合 Request.Clone 处理上下文和 Header，才能把重试边界写清。273 收藏 -
Go 服务把 regexp.Compile 放进请求路径后，p99 往往先于 CPU 告警变差。本文用一组可复现的基线对比，说明预编译、有限缓存和输入边界各自解决什么问题，并给出可验收的 benchmark 方法。271 收藏 -
Golang · Go问答 | 3星期前 | go · 安全 · net/http · HTTP重定向 · 请求头 · 请求头 Authorization 安全边界 CheckRedirect Go HTTP重定向
Go 的 http.Client 遇到 301、302 或 307 时，不会无条件把原请求头复制到新地址。本文从一次鉴权失效现场出发，验证 CheckRedirect、Authorization、Cookie 和跨主机跳转的行为，并给出安全可控的处理方式。268 收藏 -
Golang · Go问答 | 4星期前 | HTTP · ResponseWriter · net/http · Go问答 · 后端排错 · Go WriteHeader ResponseWriter HTTP 状态码 superfluous response.WriteHeader
Go 服务日志出现 superfluous response.WriteHeader，通常不是框架故障，而是同一个请求路径已经写出最终状态码，后续分支又继续写了一次。文章用一个订单创建接口复现问题，解释 Write 与 WriteHeader 的先后边界，并给出 return 收口、响应助手分层和 httptest 回归检查的最小修复方案。258 收藏 -
Golang · Go问答 | 6天前 | 并发 · 单元测试 · go · Context · AfterFunc · Go问答 context.AfterFunc context.CancelFunc Go回调
Go 的 context.AfterFunc 适合在上下文取消后触发清理动作，但 Stop 返回 false 时回调可能已经开始或即将开始。本文用超时清理场景说明回调生命周期、竞态窗口、幂等保护和测试验收边界。258 收藏 -
Go 服务突然出现 too many open files，先别急着把 ulimit 调大。更可靠的顺序是确认进程 FD 是否持续增长，区分网络连接、日志文件和管道，再用 /proc、lsof 与 Go pprof 找到没有关闭的资源，修复后复查增长曲线，必要时保留可回退的上限变更。255 收藏 -
Golang · Go问答 | 4天前 | golang · 错误处理 · 泛型 · Go问答 · Go 1.26 · errors.As Go问答 Go 1.26 errors.AsType 泛型错误处理
Go 1.26 为 errors 包增加了泛型函数 AsType，让调用方可以直接拿到指定错误类型，减少 errors.As 的目标变量和类型断言。本文从订单校验错误的实际场景出发，对比新旧写法、兼容边界和测试验收方式。255 收藏 -
Go 服务重新发布后，用户仍拿到旧 JS 或旧 CSS，通常不是浏览器“没刷新”，而是入口 HTML 与带指纹资源用了同一套缓存策略。本文用 Cache-Control、ETag 和文件名指纹拆出一套可验证的静态资源发布方式。251 收藏 -
io.Copy 看起来只是把 Reader 写入 Writer，但 src 的 WriterTo、dst 的 ReaderFrom 以及 bufio.Writer 等包装器会改变实际路径。本文用可运行示例拆开快路径、包装器边界和验证方法，帮助定位复制速度突然下降的问题。251 收藏 -
strings.Builder 的零值可直接使用，但写入后再按值复制会触发 panic。文章用传值参数、切片 append 和正确传指针的对比，说明 Builder 的安全边界与重构方法。246 收藏 -
Golang · Go问答 | 3星期前 | 并发 · Go问答 · Go测试 · testing/synctest · 虚拟时间 · time.Sleep Go 1.25 testing/synctest Go并发测试 虚拟时间 flaky test
Go 并发测试里大量 time.Sleep 往往又慢又不稳定。Go 1.25 已将 testing/synctest 纳入标准库，可在受控测试环境中使用虚拟时间和 synctest.Wait 检查后台任务的稳定状态。本文用延迟写缓存的例子说明最小迁移方式、适用边界和回归检查。246 收藏