使用 net/http 可快速构建安全可扩展的 Go 文件服务器，核心是 http.FileServer 配合 http.StripPrefix 处理静态文件，通过自定义中间件添加日志、权限控制等逻辑，利用 ServeMux 实现 API 与静态资源共存，需注意路径安全、禁用目录遍历并合理设置默认页面。
使用 net/http 提供静态文件服务
Go 内置的 http.FileServer 是实现文件服务器的核心组件。它接收一个实现了 http.FileSystem 接口的对象（通常是 http.Dir），并返回一个能处理文件请求的 handler。
例如，将本地目录 ./static 映射为 Web 可访问的路径：
package main
import (
"net/http"
)
func main() {
fs := http.FileServer(http.Dir("./static/"))
http.Handle("/static/", http.StripPrefix("/static/", fs))
http.ListenAndServe(":8080", nil)
}
这里的关键点是使用 http.StripPrefix 去除 URL 中的前缀 /static/，否则 FileServer 会在文件系统中查找带前缀的路径，导致 404 错误。
自定义路由与请求拦截
虽然 http.Handle 可以注册路径处理器，但在复杂场景下，手动管理多个路由容易出错。推荐使用第三方路由器如 gorilla/mux 或 Go 1.22+ 引入的 ServeMux 增强功能 来统一管理。
立即学习“go语言免费学习笔记（深入）”；
若不引入外部依赖，也可以通过函数式中间件方式实现简单拦截：
func loggingMiddleware(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
log.Printf("%s %s %s", r.RemoteAddr, r.Method, r.URL)
next.ServeHTTP(w, r)
})
}
// 使用
fs := http.FileServer(http.Dir("./static/"))
http.Handle("/static/", loggingMiddleware(http.StripPrefix("/static/", fs)))
这种方式可以在文件响应前后加入日志、权限校验、CORS 设置等逻辑。
处理目录列表与默认页面
默认情况下，访问目录时 FileServer 会尝试查找 index.html 并返回。如果不存在且未禁用目录浏览，它会生成一个文件列表页面。出于安全考虑，通常需要关闭自动列目录：
可通过封装 handler 实现更精细控制：
func secureFileServer(root http.FileSystem) http.Handler {
fs := http.FileServer(root)
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
// 禁止路径遍历攻击
if strings.Contains(r.URL.Path, "..") {
http.Error(w, "Forbidden", http.StatusForbidden)
return
}
fs.ServeHTTP(w, r)
})
}
// 注册
http.Handle("/static/", http.StripPrefix("/static/",
secureFileServer(http.Dir("./static/"))))
还可在此类封装中统一设置缓存头、Content-Type、Gzip 响应等优化策略。
支持 REST 路由与 API 共存
在实际项目中，文件服务器常需与 API 接口共存。利用 Go 的路由机制可轻松实现：
func main() {
mux := http.NewServeMux()
// API 路由
mux.HandleFunc("GET /api/version", func(w http.ResponseWriter, r *http.Request) {
w.Header().Set("Content-Type", "application/json")
w.Write([]byte(`{"version": "1.0"}`))
})
// 静态文件路由
fileServer := http.FileServer(http.Dir("./public/"))
mux.Handle("GET /assets/", http.StripPrefix("/assets", fileServer))
// 根路径指向 index.html
mux.HandleFunc("GET /", func(w http.ResponseWriter, r *http.Request) {
http.ServeFile(w, r, "./public/index.html")
})
http.ListenAndServe(":8080", mux)
}
Go 1.22 开始支持方法+路径的精确匹配语法（如 "GET /api"），使路由更清晰直观。
基本上就这些。通过合理组合 http.FileServer、StripPrefix 和自定义中间件，就能构建出安全高效的文件服务模块，同时保持与业务接口的良好隔离。不复杂但容易忽略的是路径安全和默认行为控制。
