net/http
已收录文章：7篇
-
Golang · Go教程 | 1天前 | golang · HTTP · 安全 · Go教程 · net/http · 接口防护 · net/http 请求超时 MaxBytesReader Go HTTP 请求体限制 内存防护Go HTTP 服务接收上传、Webhook 或 JSON 请求时，单靠 ReadAll 很容易被异常大请求拖高内存。本文从请求体上限、读取超时、状态码和日志字段四个边界入手，给出一套可复查的 net/http 防护实现。173 收藏
-
Golang · Go问答 | 5天前 | 性能排查 · net/http · HTTP客户端 · Go问答 · 连接复用 · 连接复用 keep-alive http.Transport Response.Body Go HTTP ClientGo 服务的请求量并不高，客户端却不断新建 TCP 连接时，先看 Response.Body 是否在所有分支读到 EOF 并关闭。Go 官方文档说明，Body 未同时读完和关闭时，底层 Transport 可能无法复用持久连接。本文从一次连接数异常的现场出发，给出定位、修复和边界判断。241 收藏
-
Golang · Go问答 | 5天前 | HTTP · ResponseWriter · net/http · Go问答 · 后端排错 · Go WriteHeader ResponseWriter HTTP 状态码 superfluous response.WriteHeaderGo 服务日志出现 superfluous response.WriteHeader，通常不是框架故障，而是同一个请求路径已经写出最终状态码，后续分支又继续写了一次。文章用一个订单创建接口复现问题，解释 Write 与 WriteHeader 的先后边界，并给出 return 收口、响应助手分层和 httptest 回归检查的最小修复方案。258 收藏
-
Golang · Go教程 | 2星期前 | 跨域 · cors · options · Go教程 · net/http · 跨域 Access-Control-Allow-Origin 预检请求 Options Go教程 Go CORSGo 接口被浏览器拦跨域时，不是简单加一个星号就完事。本文从浏览器 CORS 预检请求讲起，用 net/http 写一个可控的跨域中间件，说明 Origin 白名单、OPTIONS 响应、请求头放行和安全注意点。275 收藏
-
Golang · Go问答 | 2星期前 | HTTP · net/http · Go问答 · 流式响应 · ResponseController · net/http FLUSH 流式响应 Go问答 ResponseController FullDuplex 写超时用问答方式解释 Go net/http ResponseController 的定位、Flush、写入 deadline、FullDuplex 支持边界、兼容兜底和生产使用注意事项。161 收藏
-
Golang · Go教程 | 1个月前 | web安全 · Go教程 · 后端工程 · Golang实战 · net/http · CSRF · golang 安全 Go net/http HTTP服务 csrf Go1.25 CrossOriginProtection从后台接口 CSRF 风险出发，讲清 Go 1.25 net/http CrossOriginProtection 的判断逻辑、可信 Origin、拒绝日志、绕过白名单风险、预发测试和上线检查。183 收藏
-
Golang · Go教程 | 1个月前 | 优雅关闭 · Go教程 · 后端工程 · Golang实战 · net/http · 服务治理 · golang shutdown Go net/http HTTP服务 优雅关闭 SIGTERM 生产实践从一次滚动发布中的半截请求出发，讲清 Go HTTP 服务优雅关闭、signal.NotifyContext、http.Server.Shutdown、超时、连接排空、后台任务收尾和上线检查。135 收藏