revel中间件必须在app/init.go中注册，框架启动时仅读取该文件中的revel.interceptfunc或revel.interceptor调用，其他位置注册无效；注册顺序决定执行顺序，函数签名须为func(*revel.controller) revel.result。
Revel中间件的注册位置在哪
Revel中间件必须在app/init.go中注册，不能放在控制器或路由定义里。框架启动时只读取这个文件里的revel.InterceptFunc和revel.Interceptor调用，其他地方写无效。
常见错误是把中间件逻辑直接塞进AppController.Before——这只能拦截当前控制器，不是全局中间件；或者试图在routes文件里用闭包包装handler，Revel不支持这种写法。
- 注册顺序决定执行顺序：越靠前的
revel.InterceptFunc越早执行 - 所有中间件函数签名必须是
func(*revel.Controller) revel.Result - 若需访问HTTP头、请求体等原始信息，应通过
c.Request获取，而非c.Params
如何写一个带参数的认证中间件
Revel不原生支持中间件传参（如AuthMiddleware(roles=["admin"])），必须用闭包捕获配置，再返回真正的中间件函数。
例如实现一个检查X-Api-Key的中间件：
func APIKeyAuth(requiredKey string) revel.Interceptor {
return func(c *revel.Controller) revel.Result {
key := c.Request.Header.Get("X-Api-Key")
if key != requiredKey {
c.Response.Status = "401 Unauthorized"
return c.RenderError("Invalid API key")
}
return nil // 继续执行后续拦截器和action
}
}
然后在app/init.go中注册：revel.InterceptFunc(APIKeyAuth("secret123"), revel.BEFORE)。
- 闭包变量
requiredKey在注册时绑定，避免硬编码或全局变量 - 返回
nil表示放行；返回非nil的revel.Result会中断流程并立即响应 - 不要在中间件里调用
c.Render或c.Redirect以外的c.*方法，部分方法依赖Action上下文，此时尚未初始化
为什么日志中间件没打印出POST body
因为Revel默认在revel.BODY阶段才解析Request.Body，而中间件若注册在revel.BEFORE，此时c.Request.Body已被读取过一次（Revel内部为路由匹配做了预读），再次读取会返回空。
正确做法是：要么把日志中间件注册在revel.FINISH（响应后记录），要么手动重置Body流（仅限小请求）：
body, _ := io.ReadAll(c.Request.Body) c.Request.Body = io.NopCloser(bytes.NewBuffer(body)) // 然后记录body字符串...
-
revel.BODY拦截器位置在BEFORE之后、ACTION之前，适合做参数校验 - 对大文件或JSON流，别尝试读取Body——会吃光内存且破坏后续Action的绑定逻辑
- 调试时可用
c.Params.All()看已解析的表单/查询参数，比直接读Body更安全
中间件中调用c.Render导致panic怎么办
panic信息通常是runtime error: invalid memory address or nil pointer dereference，根本原因是c.ViewArgs在BEFORE阶段还未初始化，而c.Render依赖它。
解决路径只有一条：改用c.RenderText、c.RenderJSON或c.RenderError——这些方法不依赖模板上下文，底层直接写ResponseWriter。
-
c.Render只能在Action函数内安全调用（即revel.BEFORE之后） - 若需返回HTML页面，用
c.RenderText配合template.Must(template.New("").Parse(...))自行渲染，但不推荐——违背Revel设计意图 - 最稳妥的错误响应是
c.RenderError("message")或c.Response.Out.Write([]byte(...))
中间件的边界感要强：它负责“是否放行”和“怎么拒绝”，不负责“怎么渲染页面”。越界操作带来的panic，往往就卡在这个认知偏差上。
