用途：指导在 Go 的 Echo 框架中集成 goth 实现 OAuth 登录与安全会话管理。
主要能力：提供 Echo 路由与 gothic 处理器的包装方式（handleAuth、handleCallback、handleLogout），通过重写 gothic.GetProviderName 从 Echo 路径参数获取 provider；提供 RequireAuth 中间件保护路由；演示会话存储配置，包括默认 gorilla/sessions CookieStore、Redis 存储（rbcervilla/redisstore）与 PostgreSQL 存储（antonlindstrom/pgstore）；给出会话中存取用户数据、令牌刷新、会话 ID 再生成、认证端点限流等示例。
安全实践：强调 SESSION_SECRET 至少 32 字节（可用 openssl rand -base64 32 生成）、Cookie 设置 Secure、HttpOnly、SameSite，生产环境强制 HTTPS，访问令牌仅存服务端，依赖 goth 内置 state 参数防 CSRF，并提供部署前安全检查清单。
限制：资料未提供该技能的安装方式、收费、平台支持或效果数据；示例代码需按实际项目调整，会话存储与限流依赖第三方库。