cookie
和 session
是 Web 开发中常用的两种技术,主要用于跟踪用户的状态信息。func (c *Context) Cookie(name string, value string, maxAge int, path string, domain string, secure bool, httpOnly bool)
name
:Cookie的名称
value
:Cookie的值
maxAge
:Cookie的最大生存时间,单位秒。如果为-1,则会产生一个会话Cookie,不设定过期时间。
path
:Cookie路径,默认是’/’
domain
:Cookie域名。默认空,代表当前访问的域名。
secure
: 是否通过HTTPS传输Cookie
httpOnly
: 是否只能服务器修改,HTTP请求中不会显示在Cookie头中。
在 HTTP 协议中,每个请求都是无状态的,也就是说服务器无法知道当前的请求和之前的请求是来自同一个用户。Cookie
是一种在客户端存储用户数据的技术,可以帮助服务器识别用户。
当用户第一次访问服务器时,服务器可以生成一个唯一的 ID 并将其存储在一个 Cookie
中,然后将这个 Cookie
发送给客户端。客户端在收到 Cookie
后,会将其存储起来,并在每次发送请求时都将这个 Cookie
附加到请求中。这样,服务器就可以通过检查 Cookie
来识别用户。
c.Cookie()
c.SetCookie()
package main
import (
"github.com/gin-gonic/gin"
"net/http"
)
func main() {
r := gin.Default()
//使用cookie
r.GET("/cookie", CookieHandle)
r.Run()
}
func CookieHandle(c *gin.Context) {
userID := "userID"
//获取指定的cookie
cookie, err := c.Cookie(userID)
//没有就创建cookie
if err != nil {
c.SetCookie(userID, "0", 60*60, "/", "", true, false)
}
//获取成功就打印cookie
c.JSON(http.StatusOK, gin.H{
"status": cookie,
})
}
Go语言中的gin想要用Session需要引入第三方库
go get github.com/gin-contrib/sessions
import "github.com/gin-contrib/sessions"
https://github.com/gin-contrib/sessions
虽然 Cookie
可以用来识别用户,但是它并不能存储大量的用户数据。这是因为 Cookie
的大小有限制,而且每个 Cookie
都会在每次请求时发送给服务器,如果 Cookie
太大,会导致网络延迟。
Session
是另一种用于存储用户数据的技术。与 Cookie
不同,Session
数据存储在服务器端。当用户第一次访问服务器时,服务器会创建一个新的 Session
,并生成一个与之关联的唯一 ID。这个 ID 会被存储在一个 Cookie
中,并发送给客户端。这样,当客户端再次发送请求时,服务器就可以通过 Session ID
来查找对应的 Session
数据。
package main
import (
"github.com/gin-contrib/sessions"
"github.com/gin-contrib/sessions/cookie"
"github.com/gin-gonic/gin"
)
func main() {
r := gin.Default()
store := cookie.NewStore([]byte("secret"))
r.Use(sessions.Sessions("mysession", store))
r.GET("/hello", func(c *gin.Context) {
session := sessions.Default(c)
if session.Get("hello") != "world" {
session.Set("hello", "world")
session.Save()
}
c.JSON(200, gin.H{"hello": session.Get("hello")})
})
r.Run(":8000")
}