Go问答技术文章
-
Go 的 x509.SystemCertPool 在 Linux、macOS、Windows 和容器中使用的信任来源与实现不同；Subjects 也不会完整枚举平台系统根，因此数量差异不等于验证能力差异。本文按故障时间线说明根因、排查与修复。130 收藏 -
Golang · Go问答 | 1星期前 | go · TLS · 网络安全 · VerifyConnection Go InsecureSkipVerify x509.Verify TLS证书校验 证书固定
Go 中 InsecureSkipVerify=true 会跳过默认的证书链和主机名校验。若业务必须接管验证，应在 VerifyConnection 中用自定义 RootCAs、中间证书池和 DNSName 调用 x509.Verify，并可追加 SPKI 指纹约束。384 收藏 -
Go 的 TCP KeepAlive 只能帮助内核探测部分失联场景，不能证明对端应用仍能处理业务。本文用职责对照和 Go 代码说明如何组合 TCP 探测、ping/pong、截止时间与重连策略。468 收藏 -
Go Resolver.LookupHost 返回的是本地解析器得到的地址切片，不是稳定的主备顺序。容器中的 resolv.conf、hosts 文件、Go/cgo 解析路径和 IPv4/IPv6 排序条件不同，就可能让结果顺序变化。本文给出对照排查和应用层稳定选择方案。223 收藏 -
Go net.Conn 的 Deadline 是持续生效的绝对时间，不是下一次读写的等待时长。本文区分总截止时间与空闲超时，并给出读写分离、滑动刷新、清除 deadline 和超时错误判断方法。412 收藏 -
Go 接口输入不必把清洗、字段校验和前端契约拆成三套规则。本文用一个原创注册请求示例说明如何组织原地规范化、错误处理、JSON Schema 生成，以及何时应切换到带上下文的显式 Pipeline。287 收藏
-
Go 的 time.LoadLocation 需要 IANA 时区数据库。精简容器常删除系统 zoneinfo，导致本机正常的程序在运行镜像中报 unknown time zone。本文说明查找来源，并比较安装、复制与内嵌 tzdata 三种修复方式。290 收藏 -
Go 的 time.Time 同时承载墙上时间和进程内单调读数，但 JSON 只序列化可跨进程解释的日历时刻。本文说明丢失原因，以及持久化时间、耗时测量和时间比较的正确分工。479 收藏 -
Ticker.Reset 要求间隔严格大于零，零值或负值会直接 panic；动态配置应先解析并校验，停用周期任务则使用 Stop，并在 select 中配合 nil channel。191 收藏 -
在 Go 泛型约束中，~T 表示底层类型为 T 的全部类型，因此既能接受预声明类型，也能接受以它为底层类型的自定义类型；但方法仍须在约束中显式声明。282 收藏 -
调用泛型函数时，只要普通实参或明确的目标函数类型能唯一推断缺失类型参数，通常可以省略；类型参数只出现在结果中、函数值没有目标类型、nil 等实参不提供类型信息时，就要显式填写。泛型类型则始终需要显式类型实参。484 收藏 -
Go 1.20 起，普通接口类型可以作为 comparable 约束的类型实参，但接口动态值仍可能因为切片、map 或函数而在比较时 panic。本文区分接口可比较、严格可比较和约束满足规则，并给出泛型函数与 map 键的判断清单。129 收藏 -
Go 中可寻址的值能调用指针接收者方法，是编译器对方法调用做了隐式取地址；接口实现仍严格取决于静态类型的方法集。本文用最小示例解释 T 与 *T 的差异，并给出赋值、API 设计和编译期断言的修复建议。189 收藏 -
Go 类型断言返回 ok=true 只说明接口的动态类型匹配，断言出的指针仍可能为 nil。本文给出双重判断、反射边界、源头修复和回归测试写法。197 收藏 -
Go 接口里装入 nil 指针后，接口本身通常不等于 nil。本文从动态类型与动态值解释原因，并给出类型断言、反射判断和返回值设计方案。390 收藏