应使用 ctx.Request.Header.Get("X-User-ID") 读取单个请求头，它大小写不敏感、返回 string、不存在时为空字符串；ctx.GetHeader 是其别名，行为完全一致，二者任选其一即可。
用 ctx.Request.Header.Get 读取单个请求头字段
Gin 的 *gin.Context 本身不直接提供 Header.Get 方法，它把底层的 *http.Request 暴露在 ctx.Request 上。所以真正取 header 是调用标准库的 Request.Header.Get —— 区分大小写不敏感，自动处理 Content-Type 和 content-type 等价。
常见错误是写成 ctx.GetHeader("X-User-ID")（这个方法不存在），或者误用 ctx.Request.Header["X-User-ID"]（返回 []string，容易 panic 或漏掉第一个值）。
-
ctx.Request.Header.Get("X-Forwarded-For")安全，返回string，没这个 header 就是空字符串 - 如果 header 存在多个同名字段（极少见），
Get只返回第一个；需要全部值才用ctx.Request.Header["X-Custom"] - 注意：
Get不会解码 URL 编码，比如User-Agent里的空格还是原始字节，不用额外处理
用 ctx.GetHeader？别信——这是 Gin 的 alias，但名字有误导性
Gin 确实封装了 ctx.GetHeader(key string) string，但它只是对 ctx.Request.Header.Get 的一层薄包装，**不是独立实现**。名字听起来像“从 Gin 上取”，实际完全依赖底层 http.Request。
容易踩的坑是以为它支持通配符、大小写自动归一化以外的逻辑（比如合并重复 header），其实没有。更危险的是某些旧版 Gin 文档或博客把它当“首选方法”推荐，导致新人误以为它是 Gin 特有语义。
立即学习“go语言免费学习笔记（深入）”；
- 用
ctx.GetHeader("Authorization")没问题，但和ctx.Request.Header.Get("Authorization")行为完全一致 - 如果项目里混用了
ctx.Request.Header.Get和ctx.GetHeader，没必要统一——两者等价，选一个保持可读性即可 - 不要指望它能读到 Gin 中间件里手动塞进
ctx的“虚拟 header”，它只看 HTTP 原始请求头
获取所有请求头时，ctx.Request.Header 是 map[string][]string
当你需要遍历或调试所有 header（比如做审计日志、透传代理），直接访问 ctx.Request.Header 即可。它的类型是 map[string][]string，key 是规范化的 header 名（首字母大写，如 Accept），value 是该 header 所有出现的值切片。
常见错误是直接 fmt.Printf("%v", ctx.Request.Header)，输出看起来像乱序 map，其实是 Go runtime 的 map 遍历随机性——不是 Gin 问题，也不是 header 丢失。
- 遍历时用
for key, values := range ctx.Request.Header，values是[]string，可能为空 - 注意：
ctx.Request.Header是只读副本，修改它不会影响后续中间件或响应；想改 header 得用ctx.Writer.Header().Set() - 某些反向代理（如 Nginx）会过滤掉下划线开头的 header（如
X_API_Key），Gin 收不到，这不是代码问题，得查代理配置
带特殊字符或中文的 header 怎么办？靠客户端编码，Gin 不负责解码
Gin 和 net/http 都遵循 RFC 7230，header 值本身不能含换行、冒号、控制字符。如果客户端发了 X-Name: 张三，Go 默认按 ISO-8859-1 解码，可能显示乱码；但现代浏览器和多数 HTTP 客户端（curl、Postman）默认用 UTF-8 发送，Go 也能正常读出中文。
真正的问题出在「非标准 header 命名」或「未声明编码的二进制值」上，比如 base64 编码的 token 或自定义二进制协议头。
- 中文 header 值一般不用额外处理，直接
ctx.Request.Header.Get("X-User-Name")即可 - 如果值是 base64，自己 decode：
stdb64.StdEncoding.DecodeString(ctx.Request.Header.Get("X-Signature")) - 不要尝试用
url.QueryUnescape处理 header 值——那是给 query string 准备的，header 不走 URL 编码
最常被忽略的一点：header 名本身不能含空格或中文，否则 HTTP 解析器会在进入 Gin 前就丢弃整条请求。命名必须符合 [a-zA-Z0-9\-_]+，连点号（.）都可能被某些代理截断。
