在 Go 中，response.Header.Get() 返回空字符串通常是因为错误地向 *http.Request 而非 http.ResponseWriter 设置了响应头；正确做法是调用 w.Header().Set() 在 handler 中写入响应头。
在 go 中，`response.header.get()` 返回空字符串通常是因为错误地向 `*http.request` 而非 `http.responsewriter` 设置了响应头；正确做法是调用 `w.header().set()` 在 handler 中写入响应头。
HTTP 协议中，请求（Request）和响应（Response）是严格分离的两个实体，各自拥有独立的 Header 映射。初学者常误以为 r.Header.Set() 可用于设置响应头，实则该操作仅修改入站请求头（即客户端发来的请求头副本），对即将返回给客户端的响应头完全无影响。
正确的响应头设置必须通过 http.ResponseWriter 的 Header() 方法获取 http.Header 实例后调用 Set、Add 或 Del：
mux.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
// ✅ 正确：设置响应头（将随 HTTP 响应一起发送给客户端）
w.Header().Set("Authorization", "responseAuthVal")
w.Header().Set("X-Content-Type-Options", "nosniff")
// ❌ 错误：修改的是请求头（r.Header 是只读建议，实际 Set 仅影响本地副本，且不参与响应）
// r.Header.Set("Authorization", "xxx") // 无效且误导
fmt.Fprintln(w, "OK")
})
随后，在客户端侧可正常读取：
req, _ := http.NewRequest("GET", server.URL, nil)
res, _ := http.DefaultClient.Do(req)
defer res.Body.Close()
// ✅ 此时能正确获取服务端设置的响应头
authVal := res.Header.Get("Authorization") // → "responseAuthVal"
fmt.Printf("Authorization header: %q\n", authVal)
⚠️ 注意事项：
- http.ResponseWriter.Header() 返回的 http.Header 是一个 map[string][]string，其生命周期绑定于当前响应周期；在 WriteHeader() 或首次 Write() 调用后，部分中间件或底层 Transport 可能冻结 Header（尽管 Go 标准库允许延迟设置，但务必在写入响应体前完成所有 Header 设置，以保证兼容性）；
- r.Header 是只读语义的“请求头快照”，标准库文档明确指出：“The request Header is read-only” —— 对其调用 Set 不会改变网络传输行为，仅影响当前 handler 内部的 r.Header 副本；
- 若需调试 Header，推荐使用 fmt.Printf("Response headers: %+v\n", res.Header) 或 httputil.DumpResponse(res, false) 进行完整查看。
总结：区分 r.Header（输入）与 w.Header()（输出）是 Go HTTP 编程的基础认知。响应头必须通过 ResponseWriter.Header() 设置，否则 http.Response.Header.Get() 必然返回空值。这一原则适用于所有基于 net/http 的服务端开发场景，包括 Gin、Echo 等框架的底层封装。
