如何用Golang实现简单的HTTP服务器_Golang Web服务器构建与配置

应显式构造 http.ServeMux 或自定义 Handler，避免 http.ListenAndServe(“:8080”, nil) 引发路由冲突；Addr 必须含端口如 “:8080″；r.Body 需 defer 关闭且不可重复读；静态文件用 http.FileServer + http.StripPrefix；HTTP/2 仅在 TLS 下启用。

用 net/http 启动最简 HTTP 服务，别碰 http.ListenAndServe 的默认参数

go 自带的 net/http 包开箱即用，但直接写 http.ListenAndServe(":8080", nil) 容易踩坑。它会隐式创建一个全局的 http.DefaultServeMux，一旦多个包都调用 http.HandleFunc，路由就可能互相覆盖或冲突——尤其在引入第三方中间件或测试并行运行时。

推荐始终显式构造 http.ServeMux 或自定义 http.Handler：

mux := http.NewServeMux() mux.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {     w.WriteHeader(200)     w.Write([]byte("hello")) }) server := &http.Server{     Addr:    ":8080",     Handler: mux, } log.Fatal(server.ListenAndServe())

• 避免使用 nil 作为 Handler，明确控制路由入口
• Addr 字符串必须含端口（如 ":8080"），不能只写 "8080"，否则报错 listen tcp: address 8080: missing port in address
• 如果端口被占用，ListenAndServe 返回非 nil Error，但进程不会自动退出——需用 log.Fatal 或显式处理

处理请求体时，r.Body 必须关闭，且不能重复读取

Go 的 http.Request.Body 是 io.ReadCloser，不关会导致文件描述符泄漏；而它是一次性流，多次调用 io.ReadAll(r.Body) 第二次会读到空字节。

• 总是用 defer r.Body.Close()（注意：放在 handler 函数开头，别等逻辑分支后再 defer）
• 需要多次读取时（比如先校验 jsON 结构、再解码），用 io.ReadAll 读一次存为 []byte，再用 bytes.NewReader 构造新 reader
• POST 表单数据（application/x-www-form-urlencoded）应优先用 r.ParseForm() + r.FormValue("key")，而非直接读 Body

静态文件服务别硬编码路径，用 http.FileServer + http.StripPrefix 组合

想让 /Static/xxx.js 映射到本地 ./assets/xxx.js，直接 http.ServeFile 只能处理单个文件；用 http.FileServer 能服务整个目录，但默认会暴露完整磁盘路径——必须剥离前缀。

立即学习“go语言免费学习笔记（深入）”；

fs := http.FileServer(http.Dir("./assets")) http.Handle("/static/", http.StripPrefix("/static/", fs))

• http.Dir 参数是**本地文件系统路径**，不是 URL 路径；它不支持嵌套 glob 或排除规则
• StripPrefix 的第二个参数必须是 http.Handler，传 fs 没问题，但传 nil 或函数会 panic
• 生产环境禁用此方式提供静态资源——没缓存头、无压缩、不支持 range 请求，应交由 nginx 或 CDN

HTTP/2 支持依赖 TLS，纯 HTTP 不会自动启用

Go 1.6+ 默认支持 HTTP/2，但仅当服务器启用了 TLS（即使用 ListenAndServeTLS）且客户端也支持时才协商成功。用 ListenAndServe 走明文 HTTP，哪怕客户端发的是 HTTP/2 请求，也会降级为 HTTP/1.1。

• 本地开发可生成自签名证书：openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes
• 启动时改用 server.ListenAndServeTLS("cert.pem", "key.pem")，浏览器访问 https://localhost:8080 才可能看到 HTTP/2
• 若证书不合法（如域名不匹配、过期），chrome 会拒绝连接；curl 加 -k 可跳过验证，但 Go 程序默认仍校验

HTTP/2 的 server push、header 压缩等功能都建立在 TLS 层之上，这点和配置无关，是协议强制要求。