Go问答技术文章
-
子测试调用 t.Parallel 后，直接包住它的 t.Run 就可以返回，父测试函数继续执行；子测试在 Parallel 之后的部分会暂停到父测试函数返回后再恢复，但父测试整体仍要等全部子测试完成。本文同时说明 defer、t.Cleanup 和分组等待的区别。420 收藏 -
Go 的 *sql.DB 是连接池句柄，*sql.Tx 才是当前事务上下文。事务开始后继续用 db.Query 或 db.Exec，语句可能落到另一条连接，无法共享未提交状态或随事务回滚。本文给出正确写法和排查清单。497 收藏 -
Go 的 rows.Scan 成功只说明当前行完成了类型转换，rows.Err 才能确认整个结果集迭代没有在 Next、网络或 context 取消处失败。本文给出可直接复用的处理模板和边界清单。267 收藏 -
TLS 会话恢复是在新连接上复用先前会话状态以缩短握手，并不会复用旧 TCP 连接。本文区分 http.Transport 连接池与 ClientSessionCache，说明 Reused、DidResume 的观测方法和常见误判。133 收藏 -
Go 的 x509.SystemCertPool 在 Linux、macOS、Windows 和容器中使用的信任来源与实现不同；Subjects 也不会完整枚举平台系统根，因此数量差异不等于验证能力差异。本文按故障时间线说明根因、排查与修复。130 收藏 -
Golang · Go问答 | 4星期前 | go · TLS · 网络安全 · VerifyConnection Go InsecureSkipVerify x509.Verify TLS证书校验 证书固定
Go 中 InsecureSkipVerify=true 会跳过默认的证书链和主机名校验。若业务必须接管验证，应在 VerifyConnection 中用自定义 RootCAs、中间证书池和 DNSName 调用 x509.Verify，并可追加 SPKI 指纹约束。384 收藏 -
Go 的 TCP KeepAlive 只能帮助内核探测部分失联场景，不能证明对端应用仍能处理业务。本文用职责对照和 Go 代码说明如何组合 TCP 探测、ping/pong、截止时间与重连策略。468 收藏