本文详解如何基于 httprouter 实现路由级中间件控制，通过为不同路由创建独立的 `negroni.negroni` 实例，使认证中间件（如登录校验）仅作用于受保护路径（如 `/`），而跳过 `/login` 等公共路由，兼顾安全性与可扩展性。
在使用 httprouter + Negroni 构建 Web 服务时，一个常见但易被误解的需求是：对部分路由启用认证中间件，其余路由则完全绕过。由于 httprouter 本身不支持嵌套中间件栈（不像 gorilla Mux 可按子路由器挂载中间件），直接在全局 negroni.Classic() 后统一挂载 authenticator.Get() 会导致所有路由都被拦截——这显然不符合 /login、/public/* 等无需鉴权的场景。
✅ 正确解法是：为每个需差异化中间件策略的路由，单独构造 negroni.Negroni 实例。每个实例可自由组合中间件，并最终包裹对应的 handler。httprouter 的 Handler(method, path, http.Handler) 方法接受任意 http.Handler，因此可将 *negroni.Negroni（它实现了 http.Handler 接口）直接注册为路由处理器。
以下是推荐的结构化实现：
package main import ( "net/http" "github.com/codegangsta/negroni" "github.com/julienschmidt/httprouter" "github.com/gorilla/sessions" "github.com/gorilla/securecookie" ) func main() { router := httprouter.New() // ✅ 公共路由：仅使用全局中间件（日志、恢复、会话），不启用认证 router.Handler("GET", "/login", negroni.New( negroni.HandlerFunc(loginHandler), )) // ✅ 受保护路由：在全局中间件基础上，叠加认证中间件 router.Handler("GET", "/", negroni.New( authenticator.Get(), // 自定义认证中间件（检查 session Token） negroni.HandlerFunc(indexHandler), )) // ✅ 扩展示例：多路径统一策略（如 /api/* 需认证） apiRouter := negroni.New( authenticator.Get(), negroni.HandlerFunc(apiHandler), ) router.Handler("GET", "/api/users", apiRouter) router.Handler("POST", "/api/login", negroni.New(negroni.HandlerFunc(apiLoginHandler))) // ? 全局中间件（所有路由共享） server := negroni.Classic() server.Use(sessions.Sessions("example-web-dev", sessions.NewCookieStore([]byte("some secret")))) // 将 httprouter 作为最终 handler 注入 server.UseHandler(router) http.ListenAndServe(":3000", server) } // 注意：所有 handler 必须符合 httprouter 的签名 func loginHandler(w http.ResponseWriter, r *http.Request, _ httprouter.Params) { // 渲染登录页，无需鉴权 w.WriteHeader(http.StatusOK) w.Write([]byte("Login Page")) } func indexHandler(w http.ResponseWriter, r *http.Request, _ httprouter.Params) { // 已通过 authenticator.Get() 校验，此处可安全访问用户信息 w.WriteHeader(http.StatusOK) w.Write([]byte("Dashboard")) }? 关键要点说明：
- negroni.New(…) 返回一个独立的中间件链，其生命周期与路由绑定，天然隔离；
- authenticator.Get() 应返回 negroni.HandlerFunc，内部读取 session 并校验 token；若校验失败，应直接写响应（如重定向至 /login）并调用 return，避免继续执行后续 handler；
- 全局 negroni.Classic() 提供基础能力（日志、panic 恢复），而会话中间件也应挂载在全局层，确保所有路由均可读写 session；
- 若路由数量庞大，建议封装工厂函数提升可维护性，例如：
func authRoute(h httprouter.Handle) http.Handler { return negroni.New(authenticator.Get(), negroni.HandlerFunc(h)) } router.Handler("GET", "/profile", authRoute(profileHandler))
⚠️ 注意事项：
- 不要将 negroni.New() 实例重复用于多个路由——每个路由应持有独立实例，否则中间件状态可能意外共享；
- authenticator.Get() 内部若依赖 *http.Request.Context() 或修改 ResponseWriter，需确保其行为幂等且无副作用；
- httprouter.Params 在 negroni.HandlerFunc 中不可用（因 Negroni 不传递该参数），如需路径参数，应在 handler 内通过 r.URL.Path 或正则解析。
此方案轻量、清晰、符合 httprouter 设计哲学，能轻松支撑数十个差异化中间件策略的路由，是生产环境推荐的实践模式。