Golang如何处理Cookie与Session-Golang-PHP中文网

Golang如何处理Cookie与Session

P粉602998670

发布： 2025-10-04 21:15:02

原创

157人浏览过

答案：Go语言通过net/http包处理Cookie，使用http.SetCookie和r.Cookie实现设置与读取；Session需自行实现或用第三方库，如gorilla/sessions，通常将Session ID存于Cookie，数据存于内存或Redis，并注意安全措施如HttpOnly、Secure和定期清理过期Session。

golang如何处理cookie与session

在Go语言中处理Cookie和Session是Web开发中的常见需求。Golang标准库提供了对HTTP Cookie的原生支持，而Session通常需要开发者自行实现或借助第三方库管理。下面分别介绍如何使用Golang处理Cookie和实现Session机制。

如何处理Cookie

HTTP Cookie是存储在客户端的小型数据片段，用于保持状态。Golang通过net/http包中的http.SetCookie和请求中的Cookies()方法来操作Cookie。

设置Cookie：

使用http.SetCookie函数向响应中写入Cookie
需构造一个http.Cookie结构体，包含Name、Value、Path、Expires等字段

立即学习“go语言免费学习笔记（深入）”；

如知AI笔记

如知笔记——支持markdown的在线笔记，支持ai智能写作、AI搜索，支持DeepseekR1满血大模型

查看详情

func setCookieHandler(w http.ResponseWriter, r *http.Request) {
    cookie := &http.Cookie{
        Name:     "user",
        Value:    "alice",
        Path:     "/",
        Expires:  time.Now().Add(24 * time.Hour),
        HttpOnly: true,
    }
    http.SetCookie(w, cookie)
    fmt.Fprint(w, "Cookie已设置")
}

登录后复制

读取Cookie：

通过r.Cookies()获取所有Cookie
或使用r.Cookie(name)按名称查找单个Cookie

立即学习“go语言免费学习笔记（深入）”；

func getCookieHandler(w http.ResponseWriter, r *http.Request) {
    cookie, err := r.Cookie("user")
    if err != nil {
        if err == http.ErrNoCookie {
            fmt.Fprint(w, "无此Cookie")
        } else {
            fmt.Fprint(w, "错误:", err)
        }
        return
    }
    fmt.Fprintf(w, "用户名: %s", cookie.Value)
}

登录后复制

如何实现Session管理

Session数据保存在服务端，通常配合Cookie使用——客户端仅保存一个Session ID。Golang标准库不直接提供Session管理，但可通过以下方式实现。

基本思路：

生成唯一的Session ID（如UUID）
将用户数据存储在内存、Redis或数据库中，以Session ID为键
通过Cookie将Session ID发送给客户端
每次请求时读取Cookie中的ID，并查找对应Session数据

简单内存实现示例：

var sessions = make(map[string]map[string]interface{})
var mutex = &sync.RWMutex{}
<p>func generateSID() string {
return fmt.Sprintf("%d", time.Now().UnixNano())
}</p><p>func getSession(r *http.Request) (map[string]interface{}, bool) {
cookie, err := r.Cookie("sid")
if err != nil {
return nil, false
}
mutex.RLock()
defer mutex.RUnlock()
session, exists := sessions[cookie.Value]
return session, exists
}</p><p>func createSession(w http.ResponseWriter) string {
sid := generateSID()
sessions[sid] = make(map[string]interface{})
cookie := &http.Cookie{
Name:  "sid",
Value: sid,
Path:  "/",
}
http.SetCookie(w, cookie)
return sid
}</p>

登录后复制

实际项目中推荐使用成熟库如github.com/gorilla/sessions，它支持多种后端（内存、Redis等），并提供加密、过期等功能。