PostForm仅支持application/x-www-form-urlencoded表单提交，自动编码url.Values、不可设其他Header或传文件；需手动关闭resp.Body；复杂场景应改用http.NewRequest。
PostForm 发送表单时 Content-Type 自动设为 application/x-www-form-urlencoded
Go 的 http.PostForm 会自动设置请求头 Content-Type: application/x-www-form-urlencoded，且把传入的 url.Values 序列化为标准 form 编码格式（如 name=%E5%BC%A0%E4%B8%89&age=25）。这意味着你不能靠它发 JSON、上传文件，也不能手动覆盖这个 header——它内部硬编码了。
常见错误现象：PostForm 调用后服务端收不到字段，或解析出空值。往往是因为后端期待的是 application/json，或者字段名大小写/下划线不一致，而你误以为“发了表单就一定对”。
- 只适用于纯键值对提交，且所有 value 必须是字符串切片（
[]string），url.Values本质就是map[string][]string - 如果某个字段要传多个同名值（比如多选 checkbox），必须显式用
vals.Add("tag", "go")多次添加，不能只用vals.Set - 中文等非 ASCII 字符会被自动 url-encode，服务端需按标准 form 解码（大多数框架默认支持）
PostForm 无法上传文件或带 body 的混合数据
http.PostForm 底层调用的是 http.Post，但 body 固定为 strings.NewReader(data)，data 是 url.Values.Encode() 的结果。它不支持 multipart、不支持自定义 body、不支持设置其他 header（比如 Authorization）。
使用场景：仅限简单登录、搜索、参数提交等轻量交互。一旦需要传文件、token、或者和 JSON 接口共用同一套 client 配置，就得换方案。
立即学习“go语言免费学习笔记（深入）”；
- 想传文件？必须用
mime/multipart构造*multipart.Writer，再手动写 request - 想带 Bearer token？得弃用
PostForm，改用http.NewRequest+http.DefaultClient.Do - 想复用自定义 transport 或 timeout？同样必须绕过
PostForm，自己构造 request
PostForm 返回的 *http.Response.Body 必须显式关闭
很多人调用完 http.PostForm 就直接读 resp.Body，但忘了 resp.Body.Close()。这不会立刻报错，但会导致连接复用失效、文件描述符泄漏，压测时容易出现 dial tcp: lookup xxx: no such host 或 too many open files。
正确做法不是“记得关”，而是用 defer resp.Body.Close() 包裹整个处理逻辑，哪怕中间 panic 也能保证释放。
- 即使你只读前几个字节（比如检查 status code），也要 close；Go 不会自动帮你关
- 如果用了
ioutil.ReadAll或io.Copy，它们不负责关 body，关的动作仍需你显式写 - 在 error 分支里也得关：先判
err != nil，再判resp != nil && resp.Body != nil，然后 close
用 http.Client.Post 替代 PostForm 更可控
真正需要灵活性时，直接用 http.Client.Post 或更底层的 http.NewRequest。虽然代码多两行，但能统一管理超时、header、重试、日志，也避免被 PostForm 的隐式行为坑到。
示例：发送带 token 的表单请求
client := &http.Client{Timeout: 10 * time.Second}
vals := url.Values{"username": {"admin"}, "password": {"123"}}
req, _ := http.NewRequest("POST", "https://api.example.com/login", strings.NewReader(vals.Encode()))
req.Header.Set("Content-Type", "application/x-www-form-urlencoded")
req.Header.Set("Authorization", "Bearer abc123")
resp, err := client.Do(req)注意：strings.NewReader(vals.Encode()) 是关键——它复现了 PostForm 的 payload，但把控制权交还给你。
- 不用再担心
PostForm突然升级后 header 行为变化 - 可以轻松加 middleware 式逻辑，比如统一加 trace-id header
- 单元测试时更容易 mock：你构造的是
*http.Request，不是黑盒函数调用
实际项目里，PostForm 很少出现在核心路径。它像一把螺丝刀——拧标准螺丝快，但遇到异形螺帽、要打胶、还要拍照留痕时，就得换工具包了。
