Go语言通过net/http包实现Cookie管理，服务端使用http.SetCookie设置、r.Cookie读取，客户端可通过cookiejar自动处理Cookie的存储与发送，支持安全属性配置与自定义策略，便于构建状态保持机制。
在Go语言中处理HTTP请求时，Cookie管理是构建Web应用和客户端交互的重要部分。无论是服务端设置Cookie供浏览器存储，还是客户端（如HTTP客户端）自动管理收到的Cookie，都需要合理使用标准库中的相关组件。本文将介绍如何在Golang中实现Cookie的创建、发送、接收与持久化管理。
理解HTTP Cookie机制
Cookie是服务器发送到用户浏览器并保存在本地的一小块数据，浏览器会在后续请求中自动携带它。常见用途包括会话保持、用户偏好记录等。服务器通过响应头Set-Cookie设置Cookie，浏览器则在请求头Cookie中回传。
在Golang中，我们主要使用net/http包中的http.Cookie结构体来表示单个Cookie，配合http.SetCookie函数和服务端/客户端逻辑完成操作。
服务端：设置与读取Cookie
在HTTP服务端，你可以通过响应写入Set-Cookie头来设置Cookie，并从请求中读取已有的Cookie。
立即学习“go语言免费学习笔记（深入）”；
设置Cookie：
使用http.SetCookie函数向客户端发送Cookie：
func setCookieHandler(w http.ResponseWriter, r *http.Request) {
cookie := &http.Cookie{
Name: "session_id",
Value: "abc123xyz",
Path: "/",
Domain: "localhost",
Expires: time.Now().Add(24 * time.Hour),
Secure: false, // 开发环境设为false；生产建议true（HTTPS）
HttpOnly: true, // 防止XSS攻击
}
http.SetCookie(w, cookie)
fmt.Fprintf(w, "Cookie已设置")
}
读取Cookie：
使用r.Cookie(name)或遍历r.Cookies()获取客户端回传的Cookie：
审查 Remix v2 代码中的 v1 形态 meta 导出（v2 中为破坏性变更），cookie 安全漏洞（httpOnly、secure、密钥轮换），认证门位于错误层级，以及其他
func readCookieHandler(w http.ResponseWriter, r *http.Request) {
cookie, err := r.Cookie("session_id")
if err != nil {
if err == http.ErrNoCookie {
fmt.Fprintf(w, "未找到Cookie")
return
}
http.Error(w, "服务器错误", http.StatusInternalServerError)
return
}
fmt.Fprintf(w, "Cookie值: %s", cookie.Value)
}
客户端：自动管理Cookie
当使用http.Client发起请求时，可以通过设置Client.Jar来实现Cookie的自动存储与发送。
启用Cookie Jar：
Golang标准库提供了cookiejar包用于实现符合RFC 6265的Cookie管理：
jar, _ := cookiejar.New(nil)
client := &http.Client{
Jar: jar,
}
<p>// 第一次请求，服务器设置Cookie
resp, _ := client.Get("<a href="https://www.php.cn/link/1604a0390c1d2f29b7cfee8c0af147ef">https://www.php.cn/link/1604a0390c1d2f29b7cfee8c0af147ef</a>")
resp.Body.Close()</p><p>// 第二次请求，自动带上Cookie
resp2, _ := client.Get("<a href="https://www.php.cn/link/58770e07bc120e15567ce7e2d014f19c">https://www.php.cn/link/58770e07bc120e15567ce7e2d014f19c</a>")
resp2.Body.Close()
只要Client配置了Jar，所有请求都会根据域名自动附加匹配的Cookie，响应中的Set-Cookie也会被自动保存。
自定义Cookie策略：
你还可以为cookiejar传入选项，比如控制域名或路径匹配逻辑：
jar, _ := cookiejar.New(&cookiejar.Options{PublicSuffixList: publicsuffix.List})
手动操作Cookie（无Jar场景）
若不使用Cookie Jar，也可以手动在请求头中添加Cookie字符串：
req, _ := http.NewRequest("GET", "http://localhost:8080", nil)
req.Header.Set("Cookie", "session_id=abc123xyz")
<p>client := &http.Client{}
resp, _ := client.Do(req)
注意这种方式不会自动管理过期或域匹配，适用于简单场景或测试用途。
基本上就这些。Golang通过简洁的API和标准库支持，让Cookie管理变得直观可控。服务端注意安全属性（HttpOnly、Secure），客户端善用CookieJar，就能高效实现状态保持逻辑。
