如何在golang的gorilla框架中设置会话变量？

Question

我的下面的代码

package inqzincrm

import (
    "github.com/gorilla/pat"
    "github.com/gorilla/sessions"
    "net/http"
)

var store = sessions.NewCookieStore([]byte("X12h8v6BZC4QJl53KfNLshtr85gkC5OZ"), []byte("X12h8vasdf6BZC4QJl53KfNLshtr85gk"))

func init() {

    r := pat.New()
    r.Get("/", Home)

    http.Handle("/", r)
}

在处理程序中，

package inqzincrm

import (
    "appengine"
    "html/template"
    "net/http"
)

var aTmplt = template.Must(template.ParseFiles(
    "inqzincrm/templates/base.html",
    "inqzincrm/templates/index.html",
))

func Home(w http.ResponseWriter, r *http.Request) {
    c := appengine.NewContext(r)

    session, err := store.Get(r, "x")

    c.Infof("HOST: %s", r.Host)

    if session.IsNew {
        session.Options.Domain = r.Host
        session.Options.Path = "/"
        session.Options.MaxAge = 0
        session.Options.HttpOnly = false
        session.Options.Secure = false
    }

    if err != nil {
        c.Infof("Error getting session: %v", err)
    }
    c.Infof("Requested URL: %v", session.Values["foo"])
    session.Values["foo"] = "asdf"
    if err := aTmplt.ExecuteTemplate(w, "index.html", nil); err != nil {
        http.Error(w, err.Error(), http.StatusInternalServerError)
    }
    session.Save(r, w)
}

不要在浏览器端设置任何cookie。但是，结果和错误都为nil，表示函数没有问题。

我应该如何进一步调试？

我正在使用Ubuntu 64位操作系统，Google App Engine，Go语言和Gorilla工具包。

- iamgopal

---

移除 result := 并直接调用 session.Save(w, r)。您还需要设置 Store.Options — 特别是 Path 设置。 - elithrar

Answer 1

请看我之前对一个问题的回答这里。

简而言之：

import (
    "github.com/gorilla/sessions"
    "net/http"
)

// Authorization Key
var authKey = []byte("somesecret")

// Encryption Key
var encKey = []byte("someothersecret")

var store = sessions.NewCookieStore(authKey, encKey)

func initSession(r *http.Request) *sessions.Session {
    session, _ := store.Get(r, "my_cookie") // Don't ignore the error in real code
    if session.IsNew { //Set some cookie options
        session.Options.Domain = "example.org"
        session.Options.MaxAge = 0
        session.Options.HttpOnly = false
        session.Options.Secure = true
    }
    return session
}

然后，在你的处理程序中：

func ViewPageHandler(w http.ResponseWriter, r *http.Request) {
    session := initSession(r)
    session.Values["page"] = "view"
    session.Save(r, w)
....

您的代码似乎做着同样的事情，所以没有更多的示例，我看不出任何问题。我可以说我发布的示例(略有修改)来自一个工作中的服务器。

- Intermernet

---

我在寻找解决方案时注意到了你的帖子。这就是为什么我问如何调试它的原因？ - iamgopal

我有一种感觉，可能是由于在session.Options.Domain中没有设置域名。出于安全原因，许多浏览器可能已经开始变得偏执。规范大致上说：“如果未指定，则默认为请求的对象的域和路径”，但这对现代浏览器可能不够。只是猜测而已。 - Intermernet

在处理程序中尝试将 session.Options 设置为 &sessions.Options{ Path: "/", Domain: "localhost:8080", }，但未生效。 - iamgopal

也许尝试只使用 Domain: "localhost"。我不确定端口是否包含在域名中。 - Intermernet

请尝试使用域名"fluid-coupling-9.appspot.com"。 - Intermernet

抱歉，我很困惑，看起来应该是可以工作的。如果我想到任何其他事情，我会随时更新你。 - Intermernet

Answer 2

在执行模板代码之前，代码session.save()应该先执行。这一点并没有被提到，但这就是整个错误的原因。

- iamgopal

---

没错。通过响应将cookie写入浏览器，因此如果在更新cookie时已经发送了响应，则浏览器永远不会看到它。 - mzimmerman