之前写的代码访问内网网站，在实践中发现以下现象：

1、访问网站时如不设置headers 会返回包含xss字样的提示

2：fiddler截获后，只有在IE浏览器仍处于登录状态时，才能补发成功。当在浏览器中退出登录后，fiddler补发不成功。

3：我将浏览器登录成功后的http headers复制到代码中，其中包含了cookies ，此时运行代码可以成功。但是在浏览器中退出登录后，代码运行也是未登录状态。

说明浏览器登录后，服务器上才保持了有效的sessionID，起初怀疑是不是因为httponly设置的影响？

对照现象2和3，说明之前的go代码虽然用了cookiejar，但似乎没能携带cookies去访问，用类似以下代码也不起作用：

用  req.AddCookie手工设置cookies;试了也不行。

后来参考这里https://www.oschina.net/question/593413_139087，：可以把Transport包装了一下，在RoundTrip开始和结束的位置进行cookie的管理。但不太会用Transport http.RoundTripper 。

最终还是用fiddler拦截请求，发现原来在chrome console中看不到正确的POST地址和http header，当然没法成功登录！注意：

1、POST提交表单时，要设置Content-Type: application/x-www-form-urlencoded

2、在chrome console中可看到：post提交的body(或叫form data)与header部分是有一个空行分隔开的。并且在header中有类似Content-Length: 258的字样。258表示body(或叫form data)的字符数。

 最终的测试代码如下：