Iris的Session需手动初始化并挂载到请求生命周期，漏掉sess.Start(ctx)将导致每次请求生成新ID、登录态无法维持；必须显式配置Redis Database和Prefix以支持分布式部署，且Session与ctx.User绑定需手动完成。
Session管理器必须手动初始化并挂载到请求生命周期
Iris的Session不是开箱即用的中间件，sessions.New只返回一个配置对象，不自动生效。漏掉sess.Start(ctx)调用，每次请求都会生成新session ID，导致登录态无法维持。
正确做法是：先创建sessions.Sessions实例，再在路由或全局中间件中显式调用sess.Start：
sess := sessions.New(sessions.Config{
Cookie: "mysessionid",
Expires: 24 * time.Hour,
CookieSecureTLS: true, // 生产环境必须设为true
HttpOnly: true,
})
app.Use(sess.Start)
- Cookie名不能用默认
"iris_session"，避免与其他Iris服务冲突 -
Expires: 0表示“浏览器关闭即失效”，生产环境慎用 - 没调
sess.Start时，ctx.Session()返回的是空会话，Set/Get操作看似成功，实则写入了无效上下文
存取Session数据必须严格匹配类型，否则panic
Iris的Session不支持自动类型转换，Set和Get方法是一一对应的。比如用SetInt64("age", 25)存，就必须用GetInt64("age")取；用Set("age", 25)再GetInt("age")会直接panic。
常见类型对应关系：
- 字符串：
SetString("name", "alice")→GetString("name") - 整数：优先用
SetInt64/GetInt64，GetInt在32位系统可能截断 - 布尔值：
SetBoolean("active", true)→GetBoolean("active")，别用Set("active", true)+ 类型断言 - 结构体或map：必须
json.Marshal后SetBytes，读时GetBytes再json.Unmarshal
分布式部署必须显式配置Redis Database和Prefix
本地跑通、上线就丢session，90%是因为Redis配置缺失关键字段。Kubernetes多实例或负载均衡下，不设Database和Prefix会导致key污染或误删。
A powerful memory management system powered by ReMe that provides persistent cross-session memory, automatic user preference application, and intelligent context compression for OpenClaw.
下载
由 ReMe 驱动的记忆管理系统，支持跨会话记忆持久化、自动应用用户偏好以及智能上下文压缩...
错误配置（只传地址）：
redisClient := redis.New(redis.Config{Network: "tcp", Addr: "redis:6379"})
sess := sessions.New(sessions.Config{
Database: redisClient,
})
正确写法：
redisClient := redis.New(redis.Config{
Network: "tcp",
Addr: "redis:6379",
Timeout: 3 * time.Second, // 不是裸写3 * time.Second
})
sess := sessions.New(sessions.Config{
Database: redisClient,
Prefix: "myapp:sess:", // 必须带冒号结尾，避免key冲突
})
- 没设
Database字段，Redis客户端默认连db 0，易与其他服务混用 - 托管Redis（如AWS ElastiCache、阿里云Tair）通常禁用
SELECT命令，不指定db索引会静默失败 -
DestroyAll()会清空整个Prefix下的key，没设前缀=清空别人的数据
Session与ctx.User绑定需手动完成，否则鉴权逻辑失效
ctx.User默认只在当前请求有效，Session里存了user_id不代表ctx.User.Get()能拿到用户对象。常见错误是登录时只存ID，后续请求却不从Session加载并设置到ctx.User。
完整链路应为：
- 登录成功后：
ctx.Session().Set("user_id", user.ID)+ctx.User.Set(&user) - 鉴权中间件中：
id := ctx.Session().GetInt64("user_id")→ 查库 →ctx.User.Set(&foundUser)；查不到就ctx.Session().Destroy()+ctx.StopExecution() - 必须确保用户结构体实现了
iris.User接口（GetID()、GetUsername()等），否则ctx.Login(user)会panic或静默失败
最易被忽略的一点：Session配置里的CookieDomain和CookieSecureTLS必须与前端部署域名、协议完全一致，否则浏览器不发送Cookie，后端永远读不到session ID。
