看了一下 golang 的原始碼,其實當請求沒指定 Accept-Encoding 時,Transport 會自己加上去,預設使用 gzip,也會自動 unco...
__Host-user_session_same_site 設定了 SameSite=Strict,在跨域請求時 cookie 不會被加上去,主要用來作 CSR...