5

我知道许多其他语言和 Web 框架会在每次通过后端访问会话（或类似的操作）时自动将 cookie 的过期时间更新为会话超时。我不相信 Gorilla 提供了这个实用程序。

我正在考虑编写一些请求中间件，如果它检测到有效会话，将延长 cookie 的生命周期，但我想知道是否有更好的方法来做到这一点。

更新 cookie 过期的最佳实践是什么，尤其是与 Gorilla/Go 相关的？

4

2 回答 2

1

如果设置了 cookie 的 Max-Age 参数，则不需要同时设置 Expiry，除非需要支持不支持 Max-Age 的旧浏览器。

仅使用 Max-Age 意味着您不需要在每次请求时都更新它。

设置规范：https ://www.rfc-editor.org/rfc/rfc6265#section-4.1.2

于 2015-02-20T14:38:13.143 回答
1

您可以简单地实现自己的Store构建在现有会话存储（如 ）之上，但使用一些规则在调用CookieStore期间自动更新到期。Save

于 2015-02-20T00:29:40.323 回答