Go 的 http.ServeMux 本身不支持动态路由参数，注册 /user/:id 会按字面量匹配导致 404；正确做法是改用 gorilla/mux 或 chi 等第三方路由器，或通过 http.HandleFunc("/user/", handler) 前缀注册 + 手动解析 r.URL.Path 并校验。
Go 的 http.ServeMux 本身不支持动态路由参数
直接用标准库 http.ServeMux 注册 /user/:id 或 /post/{slug} 这类带占位符的路径，会当作字面量匹配——它只认精确字符串，不认识冒号或花括号语法。你注册了 /user/:id，那真收到 GET /user/123 请求时，404 就是唯一结果。
所以“实现动态路由参数解析”的本质，不是给 http.ServeMux 打补丁，而是换掉它，或者在它之上加一层解析逻辑。常见做法有两类：用第三方路由器（如 gorilla/mux、chi），或手写一个轻量级匹配器。
如果你只是临时需要几个带参数的端点，又不想引入依赖，下面这个思路更可控：
- 用
http.HandleFunc注册通配路径，比如"/user/"（注意结尾斜杠） - 在 handler 内部用
strings.TrimPrefix或正则提取路径段 - 手动校验参数格式（例如
id是否为数字）
用 gorilla/mux 解析 :id 和 {name} 参数
gorilla/mux 是最常被选中的替代方案，它把参数解析封装进 Request 的上下文里，调用 mux.Vars(r) 就能拿到 map[string]string。
注意两个易错点：
- 注册路由时用
router.HandleFunc("/user/{id:[0-9]+}", handler).Methods("GET")，正则约束必须写在花括号内，不能写成{id}[0-9]+ - 别漏掉
http.ListenAndServe(":8080", router)—— 必须把router当作http.Handler传进去，而不是调用router.ServeHTTP - 如果参数名含下划线（如
{user_id}），mux.Vars返回的 key 就是"user_id"，不会自动转驼峰
示例片段：
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
router := mux.NewRouter()
router.HandleFunc("/api/post/{slug}", func(w http.ResponseWriter, r *http.Request) {
vars := mux.Vars(r)
slug := vars["slug"] // 如请求 /api/post/hello-world → slug == "hello-world"
fmt.Fprintf(w, "Post: %s", slug)
})
用 chi 提取 {id} 并做类型转换
chi 更轻、更函数式，参数提取不靠全局 map，而是通过中间件链注入。它的 chi.URLParam(r, "id") 是最常用方式，但返回的是 string，你需要自己转类型。
容易忽略的细节：
-
chi的路由匹配是前缀式的，r.Get("/users/{id}", handler)会同时匹配/users/123和/users/123/profile—— 如果你不希望这样，得加r.With(noTrailingSlash).Get(...)或在 handler 开头检查r.URL.Path是否严格等于预期长度 - 没有内置参数正则约束，想限制
{id}只接受数字？只能在 handler 里用strconv.Atoi捕获错误并返回 400 - 多个参数如
/repo/{owner}/{name}，要按顺序调用两次chi.URLParam，不能一次取整个结构体
典型用法：
r := chi.NewRouter()
r.Get("/item/{id}", func(w http.ResponseWriter, r *http.Request) {
idStr := chi.URLParam(r, "id")
id, err := strconv.Atoi(idStr)
if err != nil {
http.Error(w, "invalid id", http.StatusBadRequest)
return
}
fmt.Fprintf(w, "Item ID: %d", id)
})
手写匹配器时如何避免路径遍历和空参数陷阱
自己切 r.URL.Path 看似简单，但 /user//123（双斜杠）、/user/（末尾无值）、/user/..%2Fetc%2Fpasswd（编码绕过）这些边界情况，标准 strings.Split 压根不管。
安全做法是：
- 先用
path.Clean(r.URL.Path)规范化路径，干掉冗余/和.. - 再用
strings.TrimPrefix剥离已知前缀，比如path := strings.TrimPrefix(r.URL.Path, "/user/") - 检查剥离后是否为空或含非法字符（如
/、..、控制字符） - 最后才用
strconv或正则验证语义，比如id必须是 1~16 位数字
尤其注意：r.URL.Path 是未经解码的原始路径，如果你要支持中文或特殊符号参数，得先调用 url.PathUnescape，否则 %E4%BD%A0 这种不会自动变成“你”。
