net/http
已收录文章：23篇
-
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。275 收藏
-
Go HTTP 客户端第一次请求失败后直接重用同一个 Request，第二次可能只剩空请求体。问题不在重试次数，而在 Body 已经被消费；用 Request.GetBody 构造可重放副本，配合 Request.Clone 处理上下文和 Header，才能把重试边界写清。273 收藏
-
Go 的 http.Client 遇到 301、302 或 307 时，不会无条件把原请求头复制到新地址。本文从一次鉴权失效现场出发，验证 CheckRedirect、Authorization、Cookie 和跨主机跳转的行为，并给出安全可控的处理方式。268 收藏
-
Golang · Go问答 | 2个月前 | HTTP · net/http · Go问答 · Go WriteHeader ResponseWriter HTTP 状态码 superfluous response.WriteHeaderGo 服务日志出现 superfluous response.WriteHeader，通常不是框架故障，而是同一个请求路径已经写出最终状态码，后续分支又继续写了一次。文章用一个订单创建接口复现问题，解释 Write 与 WriteHeader 的先后边界，并给出 return 收口、响应助手分层和 httptest 回归检查的最小修复方案。258 收藏
-
Golang · Go问答 | 2个月前 | 性能排查 · net/http · HTTP客户端 · Go问答 · 连接复用 keep-alive http.Transport Response.Body Go HTTP ClientGo 服务的请求量并不高，客户端却不断新建 TCP 连接时，先看 Response.Body 是否在所有分支读到 EOF 并关闭。Go 官方文档说明，Body 未同时读完和关闭时，底层 Transport 可能无法复用持久连接。本文从一次连接数异常的现场出发，给出定位、修复和边界判断。241 收藏
-
Golang · Go教程 | 1个月前 | 并发 · HTTP · go · Context · net/http · HTTP中间件 Go教程 context取消 http.Request.Clone WithContext 请求复制Go 的 http.Request.Clone 和 WithContext 都能得到一份新请求，但复制深度、Header 与 URL 的独立性不同。本文用重试转发和取消场景拆开两者边界，并用测试确认改写不会污染原请求。238 收藏
-
Golang · Go教程 | 2个月前 | golang · HTTP · 安全 · Go教程 · net/http · net/http 请求超时 MaxBytesReader Go HTTP 请求体限制 内存防护Go HTTP 服务接收上传、Webhook 或 JSON 请求时，单靠 ReadAll 很容易被异常大请求拖高内存。本文从请求体上限、读取超时、状态码和日志字段四个边界入手，给出一套可复查的 net/http 防护实现。173 收藏
-
Golang · Go问答 | 2个月前 | HTTP · net/http · Go问答 · 流式响应 · net/http FLUSH 流式响应 Go问答 ResponseController FullDuplex 写超时用问答方式解释 Go net/http ResponseController 的定位、Flush、写入 deadline、FullDuplex 支持边界、兼容兜底和生产使用注意事项。161 收藏
-
Go 服务写 Cookie 时，HttpOnly、SameSite 和 Secure 不是勾选项，而是分别对应脚本读取、跨站发送和传输加密边界。本文用 net/http 的最小写法说明属性组合、反向代理信任条件和可复查的安全检查。152 收藏
-
Golang · Go教程 | 1个月前 | HTTP · go · 连接池 · 性能排查 · net/http · http.server 连接泄漏 Go ConnState StateIdle HTTP长连接用 http.Server.ConnState 观察 Go HTTP 连接从 StateNew 到 StateClosed 的状态变化，区分慢请求、Keep-Alive 和未收尾连接，并给出计数、超时与复核方法。125 收藏
-
Go 的 http.ServeContent 已经处理了文件下载中的 Range 和 If-Modified-Since，但 ETag 需要应用自己补上。本文用一个小型下载接口拆开请求头、响应状态与验收方式，避免把 200、206、304 混成一种成功。111 收藏