本文详解如何基于 httprouter 实现路由级中间件控制，通过为不同路由创建独立的 `negroni.negroni` 实例，使认证中间件（如登录校验）仅作用于受保护路径（如 `/`），而跳过 `/login` 等公共路由，兼顾安全性与可扩展性。
在使用 httprouter + Negroni 构建 Web 服务时，一个常见但易被误解的需求是：对部分路由启用认证中间件，其余路由则完全绕过。由于 httprouter 本身不支持嵌套中间件栈（不像 Gorilla Mux 可按子路由器挂载中间件），直接在全局 negroni.Classic() 后统一挂载 authenticator.Get() 会导致所有路由都被拦截——这显然不符合 /login、/public/* 等无需鉴权的场景。
✅ 正确解法是：为每个需差异化中间件策略的路由，单独构造 negroni.Negroni 实例。每个实例可自由组合中间件，并最终包裹对应的 handler。httprouter 的 Handler(method, path, http.Handler) 方法接受任意 http.Handler，因此可将 *negroni.Negroni（它实现了 http.Handler 接口）直接注册为路由处理器。
以下是推荐的结构化实现：
package main
import (
"net/http"
"github.com/codegangsta/negroni"
"github.com/julienschmidt/httprouter"
"github.com/gorilla/sessions"
"github.com/gorilla/securecookie"
)
func main() {
router := httprouter.New()
// ✅ 公共路由：仅使用全局中间件（日志、恢复、会话），不启用认证
router.Handler("GET", "/login", negroni.New(
negroni.HandlerFunc(loginHandler),
))
// ✅ 受保护路由：在全局中间件基础上，叠加认证中间件
router.Handler("GET", "/", negroni.New(
authenticator.Get(), // 自定义认证中间件（检查 session token）
negroni.HandlerFunc(indexHandler),
))
// ✅ 扩展示例：多路径统一策略（如 /api/* 需认证）
apiRouter := negroni.New(
authenticator.Get(),
negroni.HandlerFunc(apiHandler),
)
router.Handler("GET", "/api/users", apiRouter)
router.Handler("POST", "/api/login", negroni.New(negroni.HandlerFunc(apiLoginHandler)))
// ? 全局中间件（所有路由共享）
server := negroni.Classic()
server.Use(sessions.Sessions("example-web-dev",
sessions.NewCookieStore([]byte("some secret"))))
// 将 httprouter 作为最终 handler 注入
server.UseHandler(router)
http.ListenAndServe(":3000", server)
}
// 注意：所有 handler 必须符合 httprouter 的签名
func loginHandler(w http.ResponseWriter, r *http.Request, _ httprouter.Params) {
// 渲染登录页，无需鉴权
w.WriteHeader(http.StatusOK)
w.Write([]byte("Login Page"))
}
func indexHandler(w http.ResponseWriter, r *http.Request, _ httprouter.Params) {
// 已通过 authenticator.Get() 校验，此处可安全访问用户信息
w.WriteHeader(http.StatusOK)
w.Write([]byte("Dashboard"))
}? 关键要点说明：
- negroni.New(...) 返回一个独立的中间件链，其生命周期与路由绑定，天然隔离；
- authenticator.Get() 应返回 negroni.HandlerFunc，内部读取 session 并校验 token；若校验失败，应直接写响应（如重定向至 /login）并调用 return，避免继续执行后续 handler；
- 全局 negroni.Classic() 提供基础能力（日志、panic 恢复），而会话中间件也应挂载在全局层，确保所有路由均可读写 session；
- 若路由数量庞大，建议封装工厂函数提升可维护性，例如：
func authRoute(h httprouter.Handle) http.Handler { return negroni.New(authenticator.Get(), negroni.HandlerFunc(h)) } router.Handler("GET", "/profile", authRoute(profileHandler))
⚠️ 注意事项：
- 不要将 negroni.New() 实例重复用于多个路由——每个路由应持有独立实例，否则中间件状态可能意外共享；
- authenticator.Get() 内部若依赖 *http.Request.Context() 或修改 ResponseWriter，需确保其行为幂等且无副作用；
- httprouter.Params 在 negroni.HandlerFunc 中不可用（因 Negroni 不传递该参数），如需路径参数，应在 handler 内通过 r.URL.Path 或正则解析。
此方案轻量、清晰、符合 httprouter 设计哲学，能轻松支撑数十个差异化中间件策略的路由，是生产环境推荐的实践模式。
