在fiber中间件中需用c.route().path获取注册的路由模板（如/api/users/:id）而非c.path()，并配合c.params()提取参数；权限校验应基于method + c.route().path查表匹配角色，且中间件必须注册在app.use()或group.use()中才能确保c.params()可用。
中间件里怎么拿到当前路由和参数
在 Fiber 中，c.Path() 返回的是原始请求路径（如 /api/users/123），而 c.Route().Path 才是注册时定义的路由模板（如 /api/users/:id）。权限校验必须基于后者，否则无法识别参数占位符；如果只用 c.Path() 做白名单比对，/api/users/123 和 /api/users/456 就得写两条规则。
同时注意：c.Params() 只在路由匹配成功后才可用，所以中间件必须注册在 app.Use()（全局）或 group.Use()（分组）中，不能放在 app.Get("/xxx") 的 handler 里——后者已进入业务逻辑，中间件时机已过。
如何在中间件里做角色+路由双维度判断
典型权限模型需要结合用户角色（如 "admin"、"user"）和当前路由（如 GET /api/users/:id）决定是否放行。推荐结构：
- 预定义一个映射表：键是 HTTP 方法 + 路由模板，值是允许的角色列表，例如
map[string][]string{"GET /api/users/*": {"admin"}, "GET /api/users/:id": {"admin", "user"}} - 中间件中拼出
method + " " + c.Route().Path查表，再检查用户角色是否在允许列表内 - 别硬编码角色字符串，用常量或枚举避免拼错：
const RoleAdmin = "admin"
示例片段：
当代理已经知道网站路由或内容URL，并且在启动前需要有效的sitemap XML、sitemap索引或robots.txt引用时，请使用sitemap。这是一个发布构件技能，而不是爬虫或SEO平台。
app.Use(func(c *fiber.Ctx) error {
routeKey := c.Method() + " " + c.Route().Path
allowedRoles := permissionMap[routeKey]
userRole := c.Locals("role").(string) // 假设鉴权中间件已注入 role
if !slices.Contains(allowedRoles, userRole) {
return c.Status(fiber.StatusForbidden).SendString("no perm")
}
return c.Next()
})
为什么不能直接用 c.Params("id") 校验参数格式
Fiber 的 :id 参数节点默认不做任何格式限制——/users/abc 和 /users/123 都能匹配成功。如果你需要确保 :id 是数字，不能依赖路由机制本身，必须在中间件或 handler 里手动解析校验：
- 用
strconv.Atoi(c.Params("id"))判断是否为整数 - 若需更复杂规则（如 UUID、ULID），Fiber v3 支持
RegisterCustomConstraint，但 v2 不支持，只能手写 - 注意：参数提取失败时
c.Params("id")返回空字符串，不是 panic，要主动判空
容易忽略的上下文生命周期问题
Fiber 的 *fiber.Ctx 是复用对象，所有字段（包括 c.Locals、c.Params()）在请求结束后可能被下个请求覆盖。如果你在中间件里解析了用户角色并存到 c.Locals("role")，后续 handler 必须在同一次请求内读取，绝不能保存指针或引用到 goroutine 外部。
常见错误写法：
// ❌ 危险：result 是底层缓冲区引用，下次请求就变了
role := c.Locals("role").(string)
go func() { log.Println(role) }() // 可能打印出其他用户的 role
安全做法是立即拷贝或转换：
// ✅ 显式拷贝字符串
role := utils.CopyString(c.Locals("role").(string))
go func(r string) { log.Println(r) }(role)
Fiber 的路由匹配发生在中间件执行前，所以权限中间件看到的 c.Route() 是确定的；但这也意味着你无法在中间件里“动态改写”路由目标——想做灰度或 A/B 测试，得换用反向代理或服务网格层。
