echo框架中间件中获取用户信息需手动注入：登录成功后调用c.set("user", user)存入，中间件中用c.get("user")获取并安全断言类型，避免panic。
中间件里怎么获取当前请求的用户信息
Echo 框架本身不内置 session 或用户认证，所以中间件里拿不到 user 对象——你得自己往 c.Request().Context() 里塞。常见做法是：在认证逻辑（比如登录成功后）调用 c.Set("user", user)，然后在中间件里用 c.Get("user") 取。注意别直接往 Context 里塞指针再强转，Echo 的 c.Get 返回 interface{}，类型断言失败会 panic，建议先判空再断言：
if u := c.Get("user"); u != nil {
if user, ok := u.(*User); ok {
// 继续处理
}
}
未登录时重定向到登录页的写法要注意什么
很多人直接写 c.Redirect(http.StatusFound, "/login") 就完事，但漏了两件事：一是没中断后续 handler 执行，二是没保留原始路径供登录后跳回。必须加 return，否则重定向后还会继续跑下游逻辑；同时建议把当前路径存进 query 或 session，比如：
originalPath := c.Request().URL.Path c.Redirect(http.StatusFound, "/login?redirect="+url.QueryEscape(originalPath)) return
另外，/api/** 这类接口不该重定向，而该返回 401 Unauthorized，需要按路由前缀或 Accept 头区分场景。
Echo框架 5.1.0 版本源码包下载，适合关注 RealIP 行为变化、StartConfig.Listener、NewDefaultFS 和观测性中间件入口的开发团队。
为什么 c.IsWebSocket() 要在中间件里提前判断
WebSocket 连接不走常规 HTTP 请求生命周期，中间件里如果对 *echo.Context 做了读取 body、设置 header、重定向等操作，会导致握手失败，错误通常是 http: response already committed。所以带用户校验的中间件，第一行就该加守卫：
- 检查
c.Request().Header.Get("Upgrade") == "websocket" - 或者更稳妥地用
echo.IsWebSocket(c.Request())（v4.10+） - 匹配到则直接
return，不执行后续校验逻辑
JWT Token 解析失败时该返回什么状态码
Token 不存在、格式错误、过期、签名无效，这四种情况不该统一返回 401。前端需要区分处理：缺失或格式错（400 Bad Request）说明客户端没传对；过期（401）可触发静默刷新；签名无效（401）或黑名单命中（401）才真要登出。示例中容易忽略的是解析前没校验 Authorization 头是否存在：
auth := c.Request().Header.Get("Authorization")
if auth == "" {
return echo.NewHTTPError(http.StatusBadRequest, "missing Authorization header")
}
JWT 中间件一旦泛化成“所有请求都校验”，又没做路径排除（如 /health、/public/**），上线后第一个挂的就是监控探针。
