redis.NewStore参数必须是*redis.Client，新版已废弃字符串地址；DB编号须匹配Redis实例；销毁session应调用store.Destroy()而非手动del；Cookie名需显式设置s.Options().Name，不可依赖Sessions("name")参数；严禁混用gorilla/sessions与gin-contrib/sessions。
redis.NewStore 传参必须是 *redis.Client，不是地址字符串
新版 github.com/gin-contrib/sessions/redis（v1.2+）已废弃字符串地址初始化方式。直接写 redis.NewStore("localhost:6379", "password", 0) 会 panic，编译不报错但运行时 session.Save() 静默失败。
正确做法是先用 go-redis/redis/v9 初始化 client，再传指针：
client := redis.NewClient(&redis.Options{
Addr: "localhost:6379",
Password: "",
DB: 0,
})
store := redis.NewStore(client) // 注意：参数是 *redis.Client
- 别漏掉
&取地址，redis.NewStore要的是指针 - 如果用错类型（比如传了
redis.UniversalClient或连接池），运行时可能无提示地丢 session 数据 - DB 编号必须和实际 Redis 实例一致，否则 key 写错库，查不到也删不掉
Session ID ≠ Redis key，销毁必须走 store.Destroy() 或 session.Clear()+Save()
很多人在登出时手写 client.Del(ctx, "session_"+session.ID())，这是危险的。Redis 中真正的 key 是由 store 内部拼接生成的，格式类似 session:abc123def456，还带前缀、编码和 TTL 控制逻辑。
手动删 key 会绕过 store 的清理流程，导致 cookie 没失效、钩子没触发、下次请求还能读到残留数据。
A powerful memory management system powered by ReMe that provides persistent cross-session memory, automatic user preference application, and intelligent context compression for OpenClaw.
下载
由 ReMe 驱动的记忆管理系统，支持跨会话记忆持久化、自动应用用户偏好以及智能上下文压缩...
- 安全登出应调用
store.Destroy(session.ID())—— 这是专为销毁设计的接口 - 或者用
session.Clear(); session.Save()，它清空值并让 Redis key 自动过期 -
session.ID()只用于标识，不能当 key 直接操作 Redis
Cookie 名不是 Sessions("name") 的第一个参数
sessions.Sessions("mysession", store) 里的 "mysession" 是 Gin 上下文里 session 实例的内部标识名，**不会**变成浏览器 Cookie 的 name。默认 Cookie 名是 session_id，容易和其他框架冲突或被前端误读。
必须显式设置：
r.Use(sessions.Sessions("mysession", store))
// 紧跟其后设置 Cookie 名
r.Use(func(c *gin.Context) {
s := sessions.Default(c)
s.Options(sessions.Options{
Path: "/",
MaxAge: 3600,
HttpOnly: true,
Secure: false, // 生产环境应为 true
})
c.Next()
})
- Cookie 名要通过
s.Options().Name = "myapp_sid"设置，不是靠中间件参数 - 若不设，所有实例共用默认名
session_id，多应用共域时会互相覆盖 -
HttpOnly: true和Secure: true（HTTPS 下）是基本安全要求，别省
别混用 gorilla/sessions 和 gin-contrib/sessions
两者 API 表面相似，但底层对 store、context 绑定、key 生成逻辑完全不同。混用会导致 session 读取为空、Save 失败、甚至 panic。
- 选
gin-contrib/sessions就全程用它：导入github.com/gin-contrib/sessions和对应 store 包（如/redis） - 别在同一个项目里同时 import
github.com/gorilla/sessions和gin-contrib的 session 相关包 - 尤其注意：gorilla 的
NewCookieStore和 gin-contrib 的memstore.NewStore不兼容，密钥格式、加密方式都不同
Redis key 前缀、TTL 同步、cookie 签名验证这些细节全藏在 store 实现里，换包不重测等于埋雷。
