這是一個建立於 的文章,其中的資訊可能已經有所發展或是發生改變。
網站不能根據來訪的ip來確定來訪者的身份,ip加連接埠號碼也不行.一般都是通過使用者名稱密碼來確定使用者身份的,但使用者也不能每次訪問網頁時都手動輸入一次使用者名稱和密碼啊,這樣太累了.
一個最簡單的想法就是讓瀏覽器幫我們輸入,但是http協議本身沒有夾帶使用者名稱密碼的功能,而且有時我們的需求又不只是使用者名稱和密碼這麼簡單,比如說我們還想在瀏覽器和網頁伺服器之間傳遞使用者的id,上次訪問網站的時間等,每個網站的要求都不一樣,所謂眾口難調.
現在的做法是,瀏覽器允許網頁伺服器在瀏覽器裡存一小段資料,什麼資料都行,你自己的格式自己去解析就好了.具體的做法是,瀏覽器第一次訪問伺服器時,伺服器應答中就會包含需要瀏覽器請求的資料,瀏覽器收到伺服器的應答,並把資料儲存起來.當瀏覽器再次訪問伺服器時,瀏覽器就在請求裡包含這段資料.由於這段資料不是我們的主要業務,只不過是我們進行主業務時的一點小插曲,故稱這段資料為cookie,是甜甜圈,小點心,以區別於正餐.
下面我們以一段代碼來表示這個過程,為簡化,我們只要求儲存使用者名稱,整個過程就是:
1.瀏覽器訪問網頁,伺服器返回請求並要求瀏覽器儲存一個使用者名稱.(這個使用者名稱一般是更早階段要求使用者填寫一個form傳給伺服器的.
2.瀏覽器儲存這個使用者名稱.
3.瀏覽器再次訪問這個網頁,並帶上這個使用者名稱.
4.瀏覽器知道是這個使用者訪問的,就列印一句hello.
代碼在測試的時候要訪問兩次瀏覽器,第一次瀏覽器上沒有顯示,第二次會顯示hello.
代碼如下:
package mainimport ("github.com/gorilla/sessions""io""net/http")var store = sessions.NewCookieStore([]byte("something-very-secret"))func pageHandler(w http.ResponseWriter, r *http.Request) {session, _ := store.Get(r, "get_name_session")name, ok := session.Values["name"].(string)session.Values["name"] = "Dean"session.Save(r, w)if ok {io.WriteString(w, "hello, "+string(name))}}func main() {http.HandleFunc("/", pageHandler)}