Go Cookie、Session 与 Web 登录态安全工程专题

官方

Go net/http 官方 API 文档

标准库 HTTP 客户端、服务端、Cookie 与请求响应 API 参考。

官方

Go cookiejar 官方 API 文档

net/http/cookiejar 的 CookieJar 实现与客户端自动管理 Cookie 参考。

官方

MDN Set-Cookie 参考

说明 Secure、HttpOnly、SameSite、Domain、Path、Max-Age 和 Partitioned 等属性。

官方

OWASP Session Management Cheat Sheet

覆盖会话 ID、HTTPS、Cookie 属性、固定攻击、超时和注销失效。

官方

gorilla/sessions 官方仓库

提供 Cookie、文件和自定义后端 Session，并支持签名与可选加密。

官方

gorilla/securecookie 官方仓库

提供 Cookie 值编码、签名和可选加密能力。

官方

Go 官方 crypto/rand 文档

密码学安全随机数生成器 API 参考。

官方

OWASP Authentication Cheat Sheet

补充登录、重新认证、凭据处理和风险事件后的会话策略。