BLOG / 博客

博客

技术沉淀、踩坑记录与学习笔记。

给 Gin 加安全响应头、配正确的 CORS、防 SQL 注入与 SSRF、限制请求体与上传，把最常见的 Web 攻击挡在门外。

2026-09-12 22:08:113 阅读

用 asynq（Redis-backed）把发邮件、生成报表这类耗时操作异步化，请求立即返回，任务在后台 worker 跑，讲清入队、worker、重试和优先级。

2026-09-12 22:07:583 阅读

用 gin 中间件按用户、按比例把流量分到新旧版本，讲清蓝绿、金丝雀两种灰度模式，以及配套的健康检查和自动回滚。

2026-09-12 22:07:461 阅读

用 viper 监听配置文件变化做热加载，再用特性开关（feature flag）按用户灰度新功能，不发版就能开关功能。

2026-09-12 22:07:361 阅读

用 prometheus client_golang 在 Gin 中间件里埋请求计数和耗时直方图，暴露 /metrics 给 Prometheus 拉取，再讲 QPS、P99、错误率三类核心看板。

2026-09-12 22:02:022 阅读

用 testcontainers-go 在测试里拉起真实 MySQL 和 Redis 容器，跑迁移和接口测试，再接到 GitHub Actions，让每次提交都过一遍真依赖。

2026-09-12 22:01:492 阅读

对比独立库、独立 schema、共享表行级三种多租户隔离方案，重点讲行级方案下用中间件解析租户、GORM 作用域自动注入 tenant_id。

2026-09-12 22:01:341 阅读

用指数退避重试兜住瞬时故障，用 sony/gobreaker 熔断挡住持续故障的下游，再配 context 超时，避免一个慢依赖拖垮整条链路。

2026-09-12 22:01:231 阅读

用 golang.org/x/time/rate 做单机令牌桶限流，封装成 gin 中间件，再上 redis + lua 实现多实例共享的分布式限流。

2026-09-12 22:01:141 阅读

用 gqlgen 以 schema-first 方式在 Gin 项目里接入 GraphQL，讲清代码生成、resolver 实现、N+1 与查询复杂度限制。

2026-09-12 22:01:031 阅读