应使用http.SetCookie(req, &http.Cookie{Name: "session_id", Value: "abc123"})手动添加Cookie，或req.Header.Set("Cookie", "session_id=abc123")；验证时需检查resp.Header["Set-Cookie"]切片而非Header.Get()。
怎么在Echo测试中构造带Cookie的HTTP请求
直接用 httptest.NewRequest 无法自动携带 Cookie，必须手动设置 Cookie 请求头或使用 http.Cookie 构造并添加。Echo 本身不解析原始 Cookie 字符串，而是依赖 Go 标准库的 req.Cookies()，所以测试时要确保格式合规。
常见错误是拼错 Header 名（写成 "cookie" 小写没问题，但写成 "Cookiee" 或漏掉空格就失效），或传入非法值（如含空格、未编码的特殊字符）导致 req.Cookie("key") 返回 nil。
- 推荐方式：用
http.SetCookie(req, &http.Cookie{Name: "session_id", Value: "abc123"})，它会自动序列化并写入Cookie头 - 手动方式：
req.Header.Set("Cookie", "session_id=abc123; path=/")，注意多个 Cookie 用分号+空格分隔 - 若测试 Secure/HttpOnly Cookie，
SetCookie会自动处理；但手动拼接时必须显式写出Secure; HttpOnly
如何验证Echo Handler是否正确设置了Cookie
Handler 中调用 c.SetCookie() 或 http.SetCookie(resp, ...) 后，响应里的 Set-Cookie 头不会自动出现在 resp.Header 的原始 map 中——Go 的 httptest.ResponseRecorder 会把它们收集到 resp.Header["Set-Cookie"] 切片里，但需注意大小写和索引。
容易踩的坑：用 resp.Header.Get("set-cookie") 拿不到值（标准库 Header 是 case-insensitive 但 Get 内部用规范键名匹配，而 Set-Cookie 是特例，必须用 "Set-Cookie"）。
- 检查是否存在：
len(resp.Header["Set-Cookie"]) > 0 - 检查具体值：
assert.Contains(t, resp.Header["Set-Cookie"][0], "session_id=") - 若设了多个 Cookie，
Header["Set-Cookie"]是切片，每个元素对应一条Set-Cookie头
测试带SameSite或Secure属性的Cookie要注意什么
Go 1.19+ 的 http.Cookie 支持 SameSite 字段（值为 http.SameSiteLaxMode 等），但 Echo 的 c.SetCookie() 默认不设置该字段，需显式传入。测试时若忽略，会导致实际运行环境（如 Chrome）拒绝发送该 Cookie，但单元测试里看不出问题——因为测试不走浏览器策略校验。
- 务必在测试构造 Cookie 时同步设置
SameSite和Secure，例如：&http.Cookie{Name: "auth", Value: "t", Secure: true, SameSite: http.SameSiteStrictMode} - 如果 Handler 逻辑依赖
c.Request().Header.Get("Cookie")解析原始字符串，那 SameSite 属性不影响读取；但若依赖c.Cookie("auth")，则 Go 标准库会正常解析，无需额外处理 - 本地测试用 HTTP（非 HTTPS）时，
Secure: true不会报错，但浏览器不会发送该 Cookie——这点只能靠 E2E 验证，单元测试覆盖不了
为什么c.Cookie()在测试里返回nil但线上正常
最常见原因是测试请求没带 Cookie，或带的格式不被 Go 标准库识别。比如用 req.Header.Set("Cookie", "user_id=123") 是对的，但写成 "User-ID=123"（Name 大小写不敏感，但值里含非法字符如逗号、空格未编码）就会让 req.Cookies() 解析失败，最终 c.Cookie("user_id") 返回 nil。
- 调试技巧：打印
req.Header["Cookie"]和req.Cookies()结果，确认是否为空切片 - 避免手拼字符串，优先用
http.SetCookie(req, cookie) - 注意测试时路径是否匹配：Cookie 的
Path属性若设为/admin，而请求路径是/api/login，则不会被带上
