本文介绍如何在 go 标准 http.ServeMux 基础上，优雅地实现请求级前置处理（如日志、鉴权、上下文注入），支持全局拦截和基于路径前缀（如 /authAPI/）的条件化预执行逻辑。
本文介绍如何在 go 标准 `http.servemux` 基础上，优雅地实现请求级前置处理（如日志、鉴权、上下文注入），支持全局拦截和基于路径前缀（如 `/authapi/`）的条件化预执行逻辑。
在 Go 的 HTTP 服务开发中，常需对请求统一执行某些操作——例如记录访问日志、校验 JWT Token、设置请求上下文（context.Context）、或对特定路径组（如 /authAPI/）强制执行身份验证。标准库 http.ServeMux 本身不提供中间件能力，但可通过 HTTP Handler 封装 这一核心设计模式轻松实现，无需引入第三方路由库。
✅ 原理：Handler 是函数，可组合、可代理
Go 的 http.Handler 接口仅要求实现 ServeHTTP(http.ResponseWriter, *http.Request) 方法；而 http.HandlerFunc 类型可将普通函数自动转为 Handler。因此，我们可构造一个“代理 Handler”，在调用下游实际路由前插入自定义逻辑。
以下是一个完整示例，展示两种典型场景：
- 全局前置处理（所有请求前打印日志）
- 路径前缀条件处理（仅 /authAPI/ 开头的请求执行鉴权）
package main import ( "fmt" "log" "net/http" "strings" ) // 全局预处理器：记录请求路径 func globalPreprocess(next http.Handler) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { log.Printf("[GLOBAL] Incoming request: %s %s", r.Method, r.URL.Path) next.ServeHTTP(w, r) // 继续传递给下游 handler }) } // 路径前缀专用处理器：仅对 /authAPI/ 路径执行鉴权 func authMiddleware(next http.Handler) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { if strings.HasPrefix(r.URL.Path, "/authAPI/") { // 示例：简单 Token 校验（生产环境请使用成熟库如 jwt-go） authHeader := r.Header.Get("Authorization") if authHeader == "" || !strings.HasPrefix(authHeader, "Bearer ") { http.Error(w, "Unauthorized: missing or invalid Authorization header", http.StatusUnauthorized) return } log.Printf("[AUTH] Validated token for %s", r.URL.Path) } next.ServeHTTP(w, r) }) } // 示例业务处理器 func userHandler(w http.ResponseWriter, r *http.Request) { fmt.Fprintf(w, "User API response at %s", r.URL.Path) } func adminHandler(w http.ResponseWriter, r *http.Request) { fmt.Fprintf(w, "Admin API response at %s", r.URL.Path) } func main() { mux := http.NewServeMux() mux.HandleFunc("/API/user", userHandler) mux.HandleFunc("/authAPI/admin", adminHandler) // 组合中间件：先全局日志，再鉴权，最后路由分发 handlerChain := globalPreprocess(authMiddleware(mux)) log.Println("Server starting on :8081...") if err := http.ListenAndServe(":8081", handlerChain); err != nil { log.Fatal(err) } }⚠️ 关键注意事项
- 顺序敏感：中间件链执行顺序为从外到内（即 globalPreprocess(authMiddleware(mux)) 表示先执行 globalPreprocess，再进入 authMiddleware，最后才到 mux）。务必按依赖关系组织嵌套。
- 响应已写入时不可逆：一旦 w.Write() 或 http.Error() 被调用，后续中间件无法修改响应。因此鉴权失败应立即返回，避免继续执行。
- 避免阻塞主线程：前置逻辑（如 DB 查询、远程调用）应设超时并合理处理错误，否则会拖慢整个请求流。
- Context 传递更佳实践：若需向下游传递数据（如用户 ID、租户信息），建议使用 r = r.WithContext(context.WithValue(…))，而非全局变量或闭包捕获。
✅ 总结
Go 的 http.Handler 组合模型轻量且强大：通过函数式封装即可构建灵活的中间件链。相比直接修改每个 HandleFunc，该方式具备高复用性、低侵入性和清晰的责任分离。无论是基础日志、认证授权，还是 CORS、限流、追踪注入，均可沿用此范式扩展。掌握 Handler 封装，是写出可维护、可演进 Go Web 服务的关键一步。