Fiber框架怎么限制上传文件的大小-Golang-PHP中文网

fiber 框架需手动实现上传限制：必须用 fiber.bodylimit 前置拦截总请求体大小，再显式设置 parsemultipartform 的 maxmemory 控制内存使用，并校验 file.size 实现单文件细粒度限制。

fiber框架怎么限制上传文件的大小

Fiber 框架本身不内置文件上传解析和大小限制逻辑，必须靠中间件或手动校验。它默认把原始请求体（包括 multipart）当作字节流交给 handler，不会自动解析 MultipartFile 或抛出类似 Spring 的 MaxUploadSizeExceededException。所以“限制上传大小”这件事，得你主动做。

为什么直接用 `c.MultipartForm()` 会卡住或 OOM

调用 c.MultipartForm() 时，Fiber 底层会委托 Go 标准库的 http.Request.ParseMultipartForm()。而这个方法在解析前不检查总请求体大小，会先把整个请求读进内存（或临时磁盘），直到解析完成才报错。如果用户发一个 2GB 的恶意文件，你的服务可能先卡死、OOM，再 panic。

标准库默认 maxMemory 是 32MB（http.MaxBytesReader 不介入 multipart 场景）
Fiber 默认不限制 BodyLimit，意味着整个请求体可无限大（除非你配了反向代理或网关拦截）
c.MultipartForm() 报错如 http: request body too large 是事后行为，已造成资源消耗

用 `fiber.BodyLimit` 在路由层硬拦截

这是最简单、最前置的防御方式：在进入业务逻辑前，就拒绝超大的请求体。它基于 http.MaxBytesReader，在读取请求体时实时计数，一超限立刻 413。

Fiber框架 3.0.0

Fiber框架 3.0.0 版本源码包下载，适合从 Fiber v2 迁移到 v3、体验新绑定系统、HTTP 客户端、状态管理和迁移工具的开发者。

下载

只对当前路由生效，适合统一限制所有上传入口
单位必须是字节，不能写 "10MB" —— 要写 10 * 1024 * 1024
它限制的是整个 HTTP 请求体（含 boundary、表单字段、所有文件），不是单个文件
注意：若你用了 fiber.Compress() 中间件，需放在 BodyLimit 之后，否则解压后可能超限

app.Post("/upload", fiber.BodyLimit(20*1024*1024), func(c *fiber.Ctx) error {
    // 此处 c.Request().Body 已被限制 ≤20MB
    form, err := c.MultipartForm()
    if err != nil {
        return c.Status(fiber.StatusBadRequest).SendString("解析失败：" + err.Error())
    }
    return c.SendString("OK")
})

手动校验单个文件大小（用 `form.File` + `file.Size`）

如果你需要区分「单文件上限」和「总请求上限」，或者想返回更细粒度的错误（比如“图片不能超过5MB，视频不能超过100MB”），就得在拿到 *multipart.FileHeader 后主动判断 .Size。

file.Size 是文件实际字节数，可靠，无需打开文件
必须在 c.MultipartForm() 成功后才能获取，但此时请求体已加载——所以务必配合 BodyLimit 先兜底
不要依赖 Content-Length 头，它可能被伪造或不准确（尤其 chunked 编码）
示例中用 map[string]int64 区分字段名做差异化限制

limits := map[string]int64{
    "avatar": 5 * 1024 * 1024,
    "video":  100 * 1024 * 1024,
}
form, _ := c.MultipartForm()
for field, files := range form.File {
    if max, ok := limits[field]; ok {
        for _, file := range files {
            if file.Size > max {
                return c.Status(fiber.StatusBadRequest).
                    SendString(field + " 文件不能超过 " + humanize.Bytes(uint64(max)))
            }
        }
    }
}