http 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

Go 1.27 的 HTTP/1 连接复用：不读完 resp.Body 也不会再丢连接，代价是 50ms/256KB 的后台排空

Go 1.27 的 HTTP/1 连接复用：不读完 resp.Body 也不会再丢连接，代价是 50ms/256KB 的后台排空
2026-10-26 21:04:00
同一个只看状态码的 Go 函数，Go 1.26 上打 100 次要 710ms，1.27 上只要 150ms。差别在 HTTP/1 连接复用：响应 body 没读到结尾时旧版本直接弃连接。这篇讲清 RTT 成本、json.Decoder 少读一个换行导致复用失败，以及 1.27 里 Transport 异步排空 50ms/256KB 的行为。
Go HTTP 性能优化

Go 1.27.2 的两个 CONNECT 连接错位问题：反向代理侧怎么排查和处置

Go 1.27.2 的两个 CONNECT 连接错位问题：反向代理侧怎么排查和处置
2026-10-22 21:04:31
Go 1.27.2 修掉两个 CONNECT 连接错位：客户端 Transport 把带 body 的 CONNECT 发出去后又把连接放回空闲池，服务端返回 2xx 却没 hijack 时继续按 HTTP 读。说明触发条件、共享 Transport 下的跨用户响应投毒与请求走私、自查命令和缓解方式。
Go net http 反向代理安全

Go 1.27 的 Transport 自动排空未读响应体：getStatus 从 710ms 降到 150ms

Go 1.27 的 Transport 自动排空未读响应体：getStatus 从 710ms 降到 150ms
2026-10-21 20:02:32
Go 1.27 让 net/http.Transport 在 Close 时异步排空未读的 HTTP/1 响应体（最多 50ms 或 256KB），只取状态码的 getStatus 从 710ms 降到 150ms。文章讲清未读 body 为何阻断连接复用、json.Decoder 少读一个换行的影响、手工排空从无界 io.Copy 到有界异步的演进，并附 Go 1.27.2 与 1.26.9 的 20 请求连接数实测矩阵、背靠背请求竞态与主动断连的三种写法。
Go net http 性能优化 HTTP

重试不是越多越好：出站 HTTP 客户端的分类、full jitter 与每依赖预算

重试不是越多越好：出站 HTTP 客户端的分类、full jitter 与每依赖预算
2026-10-17 21:31:29
调用第三方 API 出问题时，最常见的错误是就地加重试。本文给出一套出站 HTTP 客户端的重试策略：按状态码和幂等性分类、带抖动的指数退避、正确合并 Retry-After、为每个依赖设置重试预算与并发隔离，并附一份可直接用的 Go 实现。
接口对接 HTTP Go 重试稳定性

golang.org/x/net v0.60.0 修复 5 个 HTTP/2 问题：Trailer 内存放大、窗口变更 CPU 放大、flow control 重复退还与 HPACK 竞态

golang.org/x/net v0.60.0 修复 5 个 HTTP/2 问题：Trailer 内存放大、窗口变更 CPU 放大、flow control 重复退还与 HPACK 竞态
2026-10-16 21:08:36
golang.org/x/net v0.60.0 修复 5 个 HTTP/2 问题：Trailer 头导致 server 内存耗尽（CVE-2026-78659）、反复变更 initial window 造成 CPU 放大（CVE-2026-78669）、flow control 重复退还（CVE-2026-78663）、HPACK encoder 竞态打崩 server（CVE-2026-97032）、畸形 framing 头致 response smuggling。含机制、修复与 Go issue 链接。
Go HTTP 2 安全 net http

Go 1.26.9 / 1.27.2 修复 15 个安全漏洞：HTTP/2 服务可被远程打崩，ReverseProxy 对 CONNECT 改返 405

Go 1.26.9 / 1.27.2 修复 15 个安全漏洞：HTTP/2 服务可被远程打崩，ReverseProxy 对 CONNECT 改返 405
2026-10-16 20:02:06
Go 1.26.9 与 1.27.2（2026-10-08）修复 15 个安全漏洞：HTTP/2 服务可被远程打崩或内存耗尽，HTTP/1 CONNECT 处理导致请求走私，ReverseProxy 现在对 CONNECT 返回 405，Range 头新增 200 段上限。本文列出各 CVE 的影响面与升级命令。
Go 安全 net http HTTP 2 运维

curl 8.23.0 修 24 个漏洞：HTTP/2 上传 UAF 影响 8.12.0–8.22.0

curl 8.23.0 修 24 个漏洞：HTTP/2 上传 UAF 影响 8.12.0–8.22.0
2026-10-14 21:02:01
curl 8.23.0 一次修复 24 个漏洞，重点是 HIGH 级 CVE-2026-92392：HTTP/2 上传时处理 RST_STREAM 出错导致 use-after-free，可转为 RCE。整理各 CVE 的受影响版本区间、触发条件与规避措施。
curl CVE 安全更新 libcurl HTTP 2 gh

Echo v5 迁移清单：Context 变结构体、Logger 换 slog，v4 还能撑到 2026-12-31

Echo v5 迁移清单：Context 变结构体、Logger 换 slog，v4 还能撑到 2026-12-31
2026-10-10 00:05:27
Echo v5.0.0（2026-01-18）破坏性变更逐条排查：Context 从 interface 变结构体、Logger 换成 log/slog、Router 抽接口、Response 返回 http.ResponseWriter，附迁移 sed、泛型取值助手与测试代价，并说明 v4 支持到 2026-12-31。
Go Web 框架 Echo log slog 迁移 net http Labs 18

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1
2026-10-09 20:01:06
NGINX 1.30.0 稳定版合并 1.29.x：Plus 专属的 sticky cookie 会话保持正式开源，上游代理默认改用 HTTP/1.1 并默认启用 keepalive，另有 MPTCP、到上游的 HTTP/2、ECH 等。附 upstream 配置写法与升级需核对的行为变化。
nginx 会话保持 sticky cookie MPTCP HTTP 1.1 反向代理运维

Caddy 2.11.7 修复超时回归：HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应

Caddy 2.11.7 修复超时回归：HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应
2026-10-07 21:01:39
Caddy 2.11.6 引入默认 1 分钟 idle 读写超时后，出现两个回归：HTTP/2 反向代理 nil 指针 panic，以及带 body 的流式响应（POST 开头的 SSE）在 body 读完后恰好 60 秒被切断。2.11.7 修复，并新增 Incremental 头（RFC 10036）替代 nginx 的 X-Accel-Buffering。
Caddy 反向代理 SSE HTTP 2 运维引用崩溃超时 CAD 替代品回归

range-streams：在 Python 里用 HTTP Range 请求流式读取文件并支持随机 seek

range-streams：在 Python 里用 HTTP Range 请求流式读取文件并支持随机 seek
2026-10-04 00:03:29
Python 库 range-streams 用 HTTP 范围请求（Range）把远端文件包装成类 io 对象：按段下载、记录已请求区间、支持负值 seek 与重叠剪枝，含 RangeStream 类签名、参数语义与代码示例。附 GitHub / 文档 / PyPI 地址。
RangeStream HTTP Range 断点续传 Python 流式读取 httpx python-ranges

quic-go 0.62 支持 RFC 9218 流优先级：HTTP/3 响应调度不再只按 FIFO

quic-go 0.62 支持 RFC 9218 流优先级：HTTP/3 响应调度不再只按 FIFO
2026-10-03 21:01:25
纯 Go 的 QUIC/HTTP/3 库 quic-go 0.62 加入 RFC 9218 流优先级支持，服务端可按 urgency/incremental 调度响应而非只按 FIFO；与 Go 1.27 net/http 服务端遵循 RFC 9218 是同一方向。
Go quic-go HTTP 3 QUIC RFC 9218

HTTP/2 进 Go 标准库：net/http 接管，x/net/http2 将弃用

HTTP/2 进 Go 标准库：net/http 接管，x/net/http2 将弃用
2026-10-03 21:01:25
Go 把 HTTP/2 原生搬进标准库 net/http 的工程已完成，golang.org/x/net/http2 走向弃用。本文说明这对直接依赖 x/net/http2 的项目、以及 gRPC/反向代理等第三方库的迁移影响。
Go net http HTTP 2 x http2

nginx 1.30.0 稳定版升级：proxy_http_version 默认变 1.1、upstream keepalive 默认开启，老后端要先写回退

nginx 1.30.0 稳定版升级：proxy_http_version 默认变 1.1、upstream keepalive 默认开启，老后端要先写回退
2026-09-29 21:02:08
nginx 1.30.0 稳定版整合 1.29.x 后，默认代理行为变了：proxy_http_version 默认由 1.0 改为 1.1，upstream keepalive 默认开启，且默认不再发送 Connection 头。老后端依赖短连接的场景升级后可能出问题。本文给出这个最易踩的坑与回退写法，并梳理 MPTCP、Early Hints、HTTP/2 上游、ECH、sticky sessions、max_headers 等新特性。
nginx 运维反向代理 upstream HTTP 1.1 配置

静态资源被设成 no-cache：Cache-Control 与 ETag 的搭配笔记

静态资源被设成 no-cache：Cache-Control 与 ETag 的搭配笔记
2026-09-27 00:05:27
缓存头排查笔记：Cache-Control 各指令语义、max-age 与 ETag 的搭配（过期带 If-None-Match 换 304）、ETag 与 Last-Modified 谁优先、If-Match 防 lost update 的 412、Vary 过宽拖低 CDN 命中率，以及误给静态资源设 no-cache 的常见错误，附 curl 与上线前检查清单。
HTTP Header HTTP头响应头缓存 Cache-Control ETag

预检返回 204、真请求还是被拦：带 Cookie 的 CORS 与 Set-Cookie 排查笔记

预检返回 204、真请求还是被拦：带 Cookie 的 CORS 与 Set-Cookie 排查笔记
2026-09-27 00:04:45
跨域报错 blocked by CORS policy 时的排查顺序：带 Cookie 的请求不能用 Allow-Origin: *、Allow-Headers 漏配会让预检"通过"却拦截真请求、Max-Age 被浏览器截断，以及 Set-Cookie 的 Secure/HttpOnly/SameSite、Sec-Fetch-* 与 Nginx add_header 继承坑，附 curl 自检命令。
HTTP Header HTTP头响应头跨域 Cookie CORS

Go 1.27.1 发布，HTTP/2 原生迁入 net/http，quic-go 0.62 支持 RFC 9218

Go 1.27.1 发布，HTTP/2 原生迁入 net/http，quic-go 0.62 支持 RFC 9218
2026-09-25 21:04:19
Go 生态本周动态整理：Go 1.27.1 与 1.26.8 修复包清单、goroutineleak profile 可用于生产定位阻塞 goroutine、encoding/json/v2 序列化结构体切片反而慢 1.5 倍的实测反差、HTTP/2 原生迁入 net/http 后 x/net/http2 走向弃用，以及 TinyGo 0.42 的 recover/UEFI、quic-go 0.62 的 RFC 9218 流优先级。
Go TinyGo quic-go net http 版本发布论文

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了
2026-09-19 21:02:11
Nginx 1.30.0 整合 1.29.x：上游代理默认 HTTP/1.1 并启用 keep-alive、默认不再发 Connection 头，过去那套手写配置模板已多余。另含 upstream sticky session、Multipath TCP、max_headers 与一批 1.29.7 安全修复清单。
Nginx 反向代理运维 HTTP

Nginx HTTP/3 自动化脚本：别只看版本号，四个检查点统一 QUIC 参数

Nginx HTTP/3 自动化脚本：别只看版本号，四个检查点统一 QUIC 参数
2026-09-12 20:02:15
把 Nginx 的 HTTP/3（QUIC）参数收进自动化脚本：先用 nginx -V 确认 http_v3_module 与 stream_quic_module 两个模块，再用 sysctl 模板注入 UDP 缓冲并校验内核≥5.7，server 块用 envsubst 注入端口/超时/拥塞算法且与 http2 同监听，最后 nginx -t、reload、curl/tcpdump 探测与浏览器 Protocol 兜底验证。
Nginx HTTP 3 QUIC 运维 Shell

go-resty：链式调用写 Go HTTP 客户端，内置重试、熔断与 SSE

go-resty：链式调用写 Go HTTP 客户端，内置重试、熔断与 SSE
2026-09-12 09:49:20
用 Go 标准库 net/http 写请求常常样板代码堆一屏，重试、超时、熔断还得自己造。这篇以 go-resty 为例，给出链式调用、自动 JSON 解析、重试与熔断、负载均衡、中间件、SSE 和文件上传的可运行代码，并对照 net/http、req、heimdall 说明取舍与局限。
Go resty HTTP客户端 net http 熔断降级

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点
2026-09-09 21:03:26
Nginx 2026 中批安全更新排查：CVE-2026-42530(HTTP/3 QPACK UAF)、CVE-2026-42055(HTTP/2 大 header 堆溢出，需 proxy_http_version 2/grpc_pass + ignore_invalid_headers off + large_client_header_buffers>2MB 组合)、CVE-2026-8711(njs js_fetch_proxy 客户端变量堆溢出)。逐条给触发条件、修复版本与缓解手段，可对照 conf 自查。
Nginx 安全 HTTP 3 运维 CVE UAF

HTTP 402 微支付协议拆解：agent 按次付费怎么落地

HTTP 402 微支付协议拆解：agent 按次付费怎么落地
2026-09-08 06:13:09
复用 HTTP 402：服务先要钱再交付，agent 用钱包签 USDC 转账、带 X-Payment 头重试；无新协议只是约定，nonce 防重放。
AI HTTP 支付协议

DBAPI：写 SQL 生成 HTTP API，支持动态标签与多数据源

DBAPI：写 SQL 生成 HTTP API，支持动态标签与多数据源
2026-09-05 03:45:17
DBAPI 通过编写 SQL 自动生成 HTTP API 的低代码工具，适用于 BI 报表与数据可视化大屏等后端数据服务场景。本文梳理其多数据源、动态标签 SQL、API 编排、安全限流与插件等能力，附在线体验与安装地址。
DBAPI 低代码 SQL HTTP API 数据服务

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调