如何用Go语言实现高效Cookie与Session管理，优化用户会话保持？

本文共计1110个文字，预计阅读时间需要5分钟。

浏览器无法接收到`Set-Cookie`响应头，通常不是代码没有调用，而是响应头已写入或域名/路径不匹配。Go的`http.ResponseWriter`一旦调用`Write`或`WriteHeader`（非200状态码时也触发隐式写入），后续再调用`http.SetCookie`就无效——它仅向响应头填充字段，不负责状态检查。

• 必须在任何Write、WriteHeader之前调用http.SetCookie
• Domain字段不能带前导点（如.example.com是错的，应写example.com），否则现代浏览器直接丢弃
• Path默认是请求路径的父路径，比如请求/api/login，默认Path为/api；若希望全站有效，显式设为/
• 开发时用localhost测试，Domain必须留空，填了反而失效

用gorilla/sessions管理Session时，Store.Get返回nil或空session.Values

这不是Session丢失，而是键名不一致或Store未正确初始化。这个包不自动创建Session，Get只查已有记录；如果没存过，就返回新Session（值为空），但很多人误以为“没拿到数据=出错了”。