Gin的router.Group()必须在中间件注册前调用，因为分组创建时仅继承当前中间件栈，后续对原router添加的中间件不会自动同步至已创建的分组，否则admin等路由组将缺失鉴权逻辑导致未授权访问。
为什么 Gin 的 router.Group() 一定要在中间件注册前调用
因为 router.Group() 返回的新路由组会继承当前 router 的中间件栈，但后续对原 router 添加的中间件不会自动同步过去。一旦你先写 r.Use(authMiddleware) 再调用 r.Group("/admin")，这个 admin 组就收不到 authMiddleware——除非你显式传进去。
常见错误现象：401 Unauthorized 出现在预期受保护的路由上，但日志显示中间件根本没执行；或者 admin 接口能被未登录用户直接访问。
- 正确做法：先
admin := r.Group("/admin")，再admin.Use(authMiddleware) - 如果多个组共用同一套中间件，建议提取为变量：
authed := r.Group("", authMiddleware)，再从它派生authed.Group("/post")、authed.Group("/user") - Gin v1.9+ 支持在
Group()中直接传入中间件，比先 Group 再 Use 更安全
如何让 gin.Context.BindJSON() 不因字段缺失 panic
BindJSON() 默认使用 Go 的 struct tag（如 json:"title"）做严格映射，但博客系统里前端表单常只提交部分字段（比如编辑文章时只改标题），而结构体定义了 required tag 或非指针字段，就会触发 binding error: Key: 'Post.Content' Error:Field validation for 'Content' failed on the 'required' tag。
这不是 Gin 的 bug，是校验逻辑主动拒绝不完整输入。你需要明确区分「创建」和「更新」场景：
立即学习“go语言免费学习笔记（深入）”；
- 创建用
BindJSON()+ 完整 struct（含required校验） - 更新用
ShouldBindJSON()+ 指针字段 struct（如*string），让零值可被跳过 - 或统一用
c.ShouldBindWith(&p, binding.JSON)避免 panic，再手动检查err != nil
静态资源路径 router.StaticFS("/static", ...) 为什么总返回 404
不是路径写错了，而是 Gin 默认不启用目录遍历，且 StaticFS 的第二个参数必须是实现了 http.FileSystem 的对象——直接传 os.DirFS("./static") 在 Go 1.16+ 才可用；旧版本得用 http.Dir("./static")，但后者不支持嵌套子目录的自动索引。
典型表现：CSS 文件能加载，但 /static/js/main.js 404；或访问 /static/ 显示 directory index denied。
- Go 1.16+ 推荐：
r.StaticFS("/static", http.FS(os.DirFS("./static"))) - 确保构建时静态文件在正确位置：用
go build -o blog ./cmd后，./blog运行时工作目录需包含./static子目录 - 开发阶段可加调试：
log.Println("serving static from", filepath.Abs("./static"))
数据库连接池配置不当导致博客首页卡顿
用 gorm.Open() 初始化后没调 db.DB().SetMaxOpenConns() 和 SetMaxIdleConns()，高并发下会出现连接耗尽、超时等待，表现为首页渲染慢、文章列表延迟几秒才出来，但日志里没有报错。
博客系统虽流量不大，但 GORM 默认 MaxOpenConns=0（不限制），实际受限于 MySQL 默认 max_connections=151，本地测试容易撞上限。
- 建议值：
db.DB().SetMaxOpenConns(20)、SetMaxIdleConns(10)，足够支撑日均千次 PV - 务必调用
db.DB().SetConnMaxLifetime(30 * time.Minute)防止 stale connection - 验证是否生效：启动后执行
SELECT COUNT(*) FROM information_schema.PROCESSLIST;观察连接数是否稳定在设定范围内
别忽略 db.Close() 的调用时机——它应在 main() 函数退出前执行，而不是 defer 到 handler 里。
