Iris 不原生支持 Protobuf，需手动解析；ctx.ReadJSON 会 panic 因其强制 UTF-8 解码二进制数据；安全流程为校验 Content-Type、读原始 Body、调用 proto.Unmarshal；响应须设 ContentType 并直写字节。
Iris 不原生支持 Protobuf，所有解析和序列化必须手动完成；它只负责 HTTP 层的字节流转发，不感知 Protobuf 语义。
为什么 Iris 的 ctx.ReadJSON 会 panic 解析 Protobuf 请求
Protobuf 是二进制格式，而 ctx.ReadJSON 内部强制按 UTF-8 解码并尝试解析 JSON 结构。当传入的是 application/x-protobuf body 时，字节流里包含大量非法 UTF-8 序列（如 varint 编码的整数、packed repeated 字段），json.Unmarshal 立即失败并 panic。
- 永远不要对 Protobuf 请求体调用
ctx.ReadJSON、ctx.ReadForm或任何高层绑定函数 - 必须绕过所有自动解析逻辑，直取原始
ctx.Request().Body - 若中间件（如日志、鉴权）已读过 Body，
ctx.Request().Body可能为空——此时需在中间件前加ctx.Request().Body = http.MaxBytesReader(...)并确保只读一次
如何安全读取 + 解析 Protobuf 请求体
核心是三步：校验 Content-Type → 读原始字节 → 调用 proto.Unmarshal。缺一不可。
- 先检查
ctx.GetHeader("Content-Type") == "application/x-protobuf"，注意大小写和斜杠，不能用strings.Contains模糊匹配 - 用
io.ReadAll(ctx.Request().Body)读全部，不要用ctx.Body()（它可能被其他中间件提前消费） - 传入目标结构体的指针，例如
proto.Unmarshal(data, &pb.LoginRequest{})；传值会导致静默失败（返回nilerror 但字段全零值） - 务必限制最大长度：
ctx.Request().Body = http.MaxBytesReader(ctx.ResponseWriter(), ctx.Request().Body, 1024*1024)，防止恶意大包耗尽内存
响应时为什么浏览器显示乱码或拒绝解析
Protobuf 响应体是纯二进制，若未显式设置 Content-Type，Iris 默认发 text/plain 或 text/html，浏览器/客户端会尝试用文本编码渲染，结果就是一堆 和乱码；curl 也可能因 Content-Type 不匹配拒绝解析。
立即学习“go语言免费学习笔记（深入）”；
- 必须在写响应前调用
ctx.ContentType("application/x-protobuf") - 用
ctx.Write(proto.Marshal(...))或ctx.ResponseWriter().Write(...)直接输出字节，不要用ctx.JSON或ctx.Text - 如果前端是 JavaScript，需确保 fetch 配置
headers: {"Content-Type": "application/x-protobuf"}，且 response.arrayBuffer() 接收，不能用response.text()
真正容易被忽略的点是：Iris 对 Protobuf 完全无感，它不会帮你校验字段编号是否越界、不会跳过未知字段、也不会处理 default 值填充——这些全由 google.golang.org/protobuf 库在 Unmarshal 时完成。你写的那行 proto.Unmarshal 就是唯一协议边界，错一个参数或漏一次指针取址，问题就藏得极深。
