Go问答技术文章
-
JWT 的 exp 只回答令牌是否过期，不能证明内容可信。本文用 Go 和 golang-jwt/jwt 走一遍验证顺序：先限制签名算法，再校验签名、issuer、audience 与时间字段，最后用可测试的时钟偏差和失败日志收口。286 收藏 -
text/template 默认会把缺失 map 键静默变成空值。本文用 missingkey=error 配合模板执行，定位字段拼写错误发生的阶段，并给出可运行的测试验收方法。286 收藏 -
Go slog.JSONHandler 的 ReplaceAttr 不只是删字段：本文用真实调用路径说明 groups、Attr 和零值 Attr 的边界，给出隐藏敏感日志字段的安全写法。282 收藏 -
Go 1.24 引入的 os.Root 能把文件操作限制在指定目录内，但它不是忽略符号链接的黑盒。本文用 OpenRoot、Root.Open 与 Root.FS 拆解路径越界、目录链接和 DirFS 的边界。280 收藏 -
线上接口偶发慢几百毫秒，等问题出现后再启动完整 trace 往往已经晚了。Go 1.25 的 runtime/trace.FlightRecorder 会把最近一段运行轨迹保存在内存环形缓冲区，异常触发时再导出，本文说明 MinAge、MaxBytes、Start、WriteTo 的最小用法和生产边界。279 收藏 -
并发处理一批任务时只返回第一个错误，往往会掩盖其他失败项。本文用 Go errors.Join 组合多个错误，比较首错、聚合错误和带任务标识的结果汇总，给出可验证的选择边界。278 收藏 -
Go 服务偶发变慢时，runtime/metrics 能把 GC 频率、暂停和堆目标放到同一组可采样指标里。本文从一次延迟抖动开始，说明如何选指标、对齐时间窗口，并排除把正常回收误判成 GC 压力。278 收藏 -
json.Decoder 默认会忽略结构体中不存在的 JSON 字段。本文用兼容升级、管理接口和边界校验三个场景说明 DisallowUnknownFields 什么时候适合开启，以及如何识别 unknown field 错误。278 收藏 -
runtime/cgo.Handle 用整数句柄把 Go 值交给 C，再由 Go 通过 Value 取回。本文用一次回调拆开句柄表、Delete 时机、失效句柄和 Go 指针规则，帮助你判断什么时候该用 Handle。278 收藏 -
Golang · Go问答 | 1个月前 | 并发 · golang · go · 循环变量 · Go 1.22 · 模块升级 · Goroutine 闭包 循环变量 go.mod Go 1.22 loopvar 升级迁移
Go 1.22 将 for 循环声明的变量改为每次迭代独立，但新语义是否生效取决于模块 go.mod 的 go 版本：只有声明 go 1.22 或更高版本的模块会启用。升级时应重点复查 goroutine、闭包和 t.Parallel 子测试；旧版模块中的变量拷贝仍可能是必要保护，不能只因编译器升级就批量删除。277 收藏 -
Go 的 net.Conn.SetDeadline 会把读写截止时间写入连接状态，超时后不会因为下一次读写自动恢复。本文用一个连接复用场景说明清理时机、读写边界和可验证的修复写法。277 收藏 -
Golang · Go问答 | 4天前 | 反射 · 数据结构 · 标准库 · golang · Go reflect.StructOf 动态结构体 reflect.StructField StructTag
reflect.StructOf 可以根据 reflect.StructField 列表拼出运行时结构体类型，适合字段集合由配置决定的场景。本文用一个可运行示例说明字段标签如何读取、为什么未导出字段会触发限制，以及如何缓存字段描述而不是反复创建类型。277 收藏 -
Go 里两个 time.Time 看起来显示相同，直接用 == 仍可能比较出不同结果。本文从单调时钟、Location 和时间精度三个边界说明 Equal 与 == 的区别，并给出可验证的比较写法。276 收藏 -
Golang · Go问答 | 6天前 | 并发 · 切片 · golang · 内存管理 · Go问答 · 代码排错 · 数据隔离 底层数组 append Go问答 slices.Clone 切片拷贝
slices.Clone 和 append 都能复制 Go 切片，但容量、底层数组别名和空切片行为并不完全相同。本文用可运行示例说明如何判断拷贝是否隔离，以及在并发和接口返回中该怎么选。276 收藏 -
Golang · Go问答 | 1个月前 | go · 文件上传 · 安全 · net/http · 接口设计 · multipart/form-data ParseMultipartForm http.MaxBytesReader Go文件上传 请求体大小限制
Go 文件上传接口不能只依赖 ParseMultipartForm 的参数，否则超大请求仍可能先进入内存或临时文件。本文从 net/http 服务端入口开始，演示 MaxBytesReader、ParseMultipartForm 和文件级校验的组合边界，并给出超限回归检查。275 收藏