Go HTTP Client需显式设超时，推荐用Client.Timeout统一控制；精细控制可配Transport各字段，但Timeout优先级更高；Server端须用context.WithTimeout+显式检查，Read/WriteTimeout无法中断handler执行。
Go HTTP Client 设置超时的三种方式
Go 的 http.Client 默认不设超时，一旦后端卡住或网络异常，请求会无限挂起。必须显式配置，否则线上服务容易因连接堆积而雪崩。
最常用且推荐的方式是通过 http.Client 的 Timeout 字段统一控制——它等效于同时设置 Transport 的 DialContext、ResponseHeaderTimeout 和读取响应体的总耗时：
client := &http.Client{
Timeout: 10 * time.Second,
}若需更精细控制（比如允许长连接但限制首字节到达时间），可单独配置 Transport：
-
DialContext：控制建立 TCP 连接的超时（建议设为3s~5s） -
ResponseHeaderTimeout：从发出请求到收到响应头的上限（防后端处理卡死） -
IdleConnTimeout：空闲连接保活时间，影响复用效率，非请求级超时
注意：Timeout 字段优先级高于 Transport 内各超时字段，一旦设置就会覆盖后者对应行为。
立即学习“go语言免费学习笔记（深入）”；
Go HTTP Server 处理请求超时的两个关键点
Server 端超时不是靠 http.Server 的 ReadTimeout 或 WriteTimeout 解决的——它们只管底层 TCP 连接的读写，无法中断正在执行的 handler 逻辑。
真正能防止 handler 卡死的是 context.Context 传递 + 显式检查。标准做法是在 handler 中从 r.Context() 获取上下文，并在 I/O 或耗时操作中传入：
func handler(w http.ResponseWriter, r *http.Request) {
ctx, cancel := context.WithTimeout(r.Context(), 8*time.Second)
defer cancel()
<pre class='brush:php;toolbar:false;'>// 所有支持 context 的操作都应使用 ctx
result, err := db.QueryRowContext(ctx, "SELECT ...").Scan(&val)
if errors.Is(err, context.DeadlineExceeded) {
http.Error(w, "timeout", http.StatusGatewayTimeout)
return
}}
常见错误是只设了 http.Server.ReadTimeout 就以为万事大吉，结果 handler 里一个没加 context 的 time.Sleep(20 * time.Second) 仍会让 goroutine 一直挂着。
为什么 net/http 不自动取消 handler 执行
Go 的设计哲学是「超时是业务逻辑的一部分」，而非框架隐式干预。HTTP server 启动的每个 handler 都运行在独立 goroutine 中，而 context.CancelFunc 只是发信号，是否响应、何时退出，完全由 handler 自己决定。
这意味着：
- 调用
db.QueryRowContext、http.DefaultClient.Do等支持 context 的函数才会真正中断 - 纯 CPU 计算（如循环遍历千万条数据）不会被 context 中断，必须手动加
select { case - 阻塞 channel 操作、无 timeout 的
time.Sleep、未包装的系统调用，都会无视 context
这也是最容易漏掉的一环：写了 WithTimeout，却忘了在所有可能阻塞的地方检查 ctx.Err()。
测试超时行为的实用技巧
本地验证 client/server 超时是否生效，别依赖真实后端或 sleep 模拟——它们不可控、难断言。用 httptest.NewUnstartedServer 启动一个可手动控制响应时机的服务：
srv := httptest.NewUnstartedServer(http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
time.Sleep(12 * time.Second) // 故意超时
w.WriteHeader(http.StatusOK)
}))
srv.Start()
defer srv.Close()
<p>client := &http.Client{Timeout: 5 * time.Second}
_, err := client.Get(srv.URL)
if !errors.Is(err, context.DeadlineExceeded) && !strings.Contains(err.Error(), "timeout") {
t.Fatal("expected timeout error, got:", err)
}对 server 端测试，则用 httptest.NewRequest 构造带自定义 context 的请求，再传给 handler 函数直接调用，避免启动真实 server。
