Go语言HTTP客户端会话管理：CookieJar与重定向的正确姿势

package main

import (
    "crypto/tls"
    "fmt"
    "io/ioutil"
    "log"
    "net/http"
    "net/http/cookiejar" // 导入标准库的cookiejar
    "net/url"
    "strings"
    "time" // 用于模拟实际的用户名和密码
)

// 假设的用户名和密码
const (
    username = "your_username"
    password = "your_password"
)

func main() {
    // 1. 初始化一个标准的CookieJar
    jar, err := cookiejar.New(nil) // nil表示使用默认选项
    if err != nil {
        log.Fatalf("创建CookieJar失败: %v", err)
    }

    // 2. 配置http.Client，将CookieJar赋值给Jar字段
    // 允许跳过TLS证书验证，仅用于测试，生产环境不推荐
    tr := &http.Transport{
        TLSClientConfig: &tls.Config{InsecureSkipVerify: true},
    }
    client := &http.Client{
        Transport: tr,
        Jar:       jar, // 将标准库的CookieJar设置给客户端
        // CheckRedirect: nil, // 默认情况下，客户端会自动处理重定向
        Timeout: 10 * time.Second, // 设置请求超时
    }

    // 3. 模拟登录请求
    loginURL := "https://www.statuscake.com/App/" // 假设的登录API地址
    targetHost := "https://www.statuscake.com"    // 目标网站的根URL，用于Cookie的上下文

    loginValues := url.Values{}
    loginValues.Add("username", username)
    loginValues.Add("password", password)
    loginValues.Add("Login", "yes")
    loginValues.Add("redirect", "") // 某些网站可能需要这个空字段

    loginReq, err := http.NewRequest("POST", loginURL, strings.NewReader(loginValues.Encode()))
    if err != nil {
        log.Fatalf("创建登录请求失败: %v", err)
    }

    // 设置必要的请求头
    loginReq.Header.Set("Content-Type", "application/x-www-form-urlencoded")
    loginReq.Header.Set("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8")
    loginReq.Header.Set("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36")

    fmt.Println("正在发送登录请求...")
    loginResp, err := client.Do(loginReq)
    if err != nil {
        log.Fatalf("登录请求失败: %v", err)
    }
    defer loginResp.Body.Close()

    fmt.Printf("登录响应状态码: %d\n", loginResp.StatusCode)
    // 此时，http.Client的Jar已经自动捕获并存储了登录响应中的所有Set-Cookie头
    // 无需手动调用jar.SetCookies()

    if loginResp.StatusCode == http.StatusOK {
        fmt.Println("登录成功。")
        // 打印Jar中存储的Cookie（仅供调试）
        parsedTargetURL, _ := url.Parse(targetHost)
        currentCookies := jar.Cookies(parsedTargetURL)
        fmt.Printf("Jar中当前存储的Cookie (%s): %v\n", parsedTargetURL.Host, currentCookies)
    } else {
        bodyBytes, _ := ioutil.ReadAll(loginResp.Body)
        fmt.Printf("登录失败，响应体: %s\n", string(bodyBytes))
        return
    }

    // 4. 使用同一client发送后续请求，Cookie将自动携带
    // 假设需要访问一个需要登录才能访问的子页面
    subPageURL := "https://www.statuscake.com/App/Dashboard.php"
    fmt.Printf("\n正在访问子页面: %s...\n", subPageURL)

    subPageReq, err := http.NewRequest("GET", subPageURL, nil)
    if err != nil {
        log.Fatalf("创建子页面请求失败: %v", err)
    }
    subPageReq.Header.Set("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36")

    // 客户端会自动从Jar中取出并添加适用于subPageURL的Cookie
    subPageResp, err := client.Do(subPageReq)
    if err != nil {
        log.Fatalf("访问子页面请求失败: %v", err)
    }
    defer subPageResp.Body.Close()

    fmt.Printf("子页面响应状态码: %d\n", subPageResp.StatusCode)
    if subPageResp.StatusCode == http.StatusOK {
        fmt.Println("成功访问子页面（会话保持）。")
        bodyBytes, _ := ioutil.ReadAll(subPageResp.Body)
        // 打印部分响应体以确认
        fmt.Printf("子页面响应体片段: %s...\n", string(bodyBytes[:500]))
    } else {
        bodyBytes, _ := ioutil.ReadAll(subPageResp.Body)
        fmt.Printf("访问子页面失败，响应体: %s\n", string(bodyBytes))
    }
}