ricktian1226

golang支持的函数多返回值，可以根据实际情况选择命名或者匿名。两种风格各有优劣，可根据代码实际情况进行选择。

做到无感刷新，免受突然强势插入登录跳转的困扰，只要在每次更新access_token时，同时返回新的refresh_token就可以了。

对于优化高并发请求场景，缓解服务压力，singleflight是个很好的工具库，它能解决包括缓存击穿在内的同参高并发请求问题，值得在项目推广。

在密码模式中，用户必须把自己的密码给客户端，但是客户端不得储存密码。这通常用在用户对客户端高度信任的情况下，比如客户端是企业产品的一部分。如果客户端不是高度可信任的，建议使用授权码模式。

本文简单介绍了TLS的证书格式、原理以及简单的验证方式。更深层TLS原理及实现机制，请参考 RFC8555 相关内容。

本文简单介绍了zerolog的原理，以及kratos中引入zerolog的源码实现。zerolog更深层的用法，例如 Hook的使用，可以参考 官方 文档深入学习。

在依赖库的管理上，每种编程语言都会有自己独特的包管理机制，例如golang的mod管理。 其实还有一种更通用的，与语言无关的管理方式——git submodule 子模块管理。