kratos中应通过*bm.context安全获取http参数并用结构体自动绑定校验：1. 用c.query/postform取值并校验；2. 定义首字母大写的结构体配合form/uri/header tag；3. 调用c.shouldbind或gin binding包实现类型安全绑定。
在Kratos微服务中快速获取并安全绑定HTTP请求参数，避免手动解析query、form、json导致的类型错误或panic，是接口开发最基础也最容易出错的一环。
从HTTP请求中提取原始参数
Kratos默认使用bm.Engine（基于gin.Engine封装）处理HTTP请求，所有参数都可通过*bm.Context对象访问。不要直接调用r.FormValue或r.URL.Query()——这会绕过框架统一的参数生命周期管理，丢失中间件注入的上下文信息。
第一步：在handler函数签名中接收*bm.Context参数；第二步：调用c.Query("key")取URL查询参数，c.PostForm("key")取表单字段，c.DefaultQuery("key", "default")带默认值取值；第三步：对关键业务参数做非空校验，例如if id := c.Query("id"); id == "" { c.Error(errors.BadRequest("id required")) }。
使用结构体自动绑定与校验
这是Kratos推荐的标准做法，将参数声明为Go结构体，配合tag实现零重复代码的类型安全绑定。比手写strconv.Atoi(c.Query("page"))更可靠，也比JSON反序列化少一层嵌套判断。
方法一：定义绑定结构体，字段名需与参数名一致，使用form tag指定映射关系：
type UserListReq struct { Page int `form:"page" validate:"min=1"` Size int `form:"size" validate:"min=1,max=100"` Name string `form:"name"` }
方法二：在handler中调用c.ShouldBind(&req)完成绑定与校验。该方法会自动识别Content-Type：application/x-www-form-urlencoded或multipart/form-data时走form解析，application/json时走JSON解析，无需分支判断。
【必须确保结构体字段首字母大写】否则ShouldBind无法反射赋值，字段永远为零值且不报错——这是新手最常踩的坑。
绑定路径参数和Header字段
路径参数（如/users/{id}）和Header（如Authorization）不能通过ShouldBind自动捕获，需单独提取后手动赋值。
第一步：定义结构体，为路径参数添加uri tag，Header字段添加header tag：
type GetUserReq struct { ID int `uri:"id" validate:"gt=0"` Token string `header:"Authorization"` }
第二步：先调用c.Param("id")和c.GetHeader("Authorization")分别取值；第三步：手动赋值给结构体字段并执行校验：if err := validator.New().Struct(req); err != nil { c.Error(err) }。
注意：Header字段名会自动转为Canonical Header Key格式，authorization → Authorization，但x-api-key → X-Api-Key，务必按RFC 7230规范书写tag值。
复用Gin风格的ShouldBind能力（不引入Gin）
如果你已有大量Gin风格的绑定逻辑，又不想迁移至Kratos原生bm.Context，可直接复用gin binding包，完全不依赖gin.Engine实例。
① 安装依赖：go get github.com/go-playground/validator/v10；② 创建gin.Binding实例：binding := binding.Default(gin.MIMEJSON, gin.MIMEHTML)；③ 将*http.Request和目标结构体传入：err := binding.Bind(req, &userReq)；④ 校验失败时返回errors.BadRequest(err.Error())。
这一步不需要启动Gin服务，也不需要修改Kratos路由注册方式，纯函数式调用，适合渐进式迁移场景。
