defaultservemux仅支持字面匹配和前缀匹配，不支持路径参数；需用gorilla/mux等路由库实现/{id}解析、正则约束、中间件统一管理及最长静态路径优先匹配规则。
DefaultServeMux 只能做字面匹配，别指望它解析 {id} 或 :id
Go 标准库的 http.DefaultServeMux（以及你手动 new 的 http.ServeMux）根本不知道什么叫“路径参数”。它只认两种模式：完全相等（比如注册 /health，就只匹配 GET /health），或前缀开头（比如注册 /api/，会错误匹配 /api/users/123、/api/foo/bar 甚至 /api.json）。
常见错误现象：
• 注册了 http.HandleFunc("/user/{id}", handler)，但 GET /user/42 直接 404
• 用 strings.Split(r.URL.Path, "/") 手动取第 3 段，结果 /user/42/edit 也进了同一个 handler，没校验长度也没防越界
• 把 req.URL.Query().Get("id") 当成路径参数用——其实那是 query string，和 /user/42 里的 42 完全无关
想支持 /users/{id:[0-9]+}？必须换路由库，gorilla/mux 是最稳选择
它不是“功能多”，而是把路由当模式来解构：内部用前缀树 + 正则捕获组，把 /users/{id:[0-9]+} 拆成固定段 /users/ 和命名变量 id，匹配成功后把值塞进 map[string]string，再挂到 request 上。
实操建议：
• 安装命令是 go get -u github.com/gorilla/mux，不是 gorilla/mux/v2（v2 已归档）
• 提取参数唯一安全方式是 mux.Vars(r)["id"]，别自己 strings.TrimPrefix
• 约束正则越具体越好，写 {id:[0-9]+} 比 {id} 强，能直接拦截 /users/abc 这类非法请求
• Methods("GET") 必须显式调用，否则同路径的 POST/PUT 全部 fallback 到第一个注册的 handler
中间件不能靠 if-else 堆，router.Use() 才是统一入口
用标准库时，日志、鉴权、CORS 得在每个 handler 里重复写 if !auth(r) { http.Error(...) }，耦合高还容易漏。而 gorilla/mux 的 Use() 是真中间件：包装整个 handler 链，且支持局部生效（比如只给 /api/ 子路由加 auth）。
关键细节：
• 全局中间件用 r.Use(loggingMiddleware)，局部用 sub := r.PathPrefix("/api").Subrouter(); sub.Use(auth)
• 中间件函数签名必须是 func(http.Handler) http.Handler，返回新 http.Handler，不是直接操作 w/r
• 别在中间件里调 next.ServeHTTP(w, r) 两次，会导致 panic：write on already-written response
路由顺序不是“先注册先执行”，而是“最长静态路径优先”
很多人以为 r.HandleFunc("/users", a).Methods("GET") 和 r.HandleFunc("/users/{id}", b).Methods("GET") 谁先注册谁赢，其实不是。gorilla/mux（以及 chi、gin）都按“最长静态前缀”排序：/users/{id} 的静态部分是 /users/（长度 7），/users 是 /users（长度 6），所以后者永远不匹配 /users/123——但如果你注册了 /users/（带尾部斜杠），它反而会抢在 /users/{id} 前面匹配，因为 /users/ 静态长度是 7，和 /users/{id} 并列，此时就按注册顺序来了。
避坑要点：
• 避免同时注册 /users 和 /users/，极易冲突
• 动态路由尽量写全静态前缀，比如用 /api/v1/users/{id} 而非 /users/{id}，减少歧义
• 路由定义务必收口到单独文件（如 routes.go），别散落在各 init() 函数里，否则调试时根本看不出谁覆盖了谁
立即学习“go语言免费学习笔记（深入）”；
真正难的从来不是写对一个 HandleFunc，而是当路由从 5 条涨到 50 条时，还能一眼看出 /admin/logs/{year}/{month} 和 /admin/logs/export 谁该先匹配、中间件是否漏了某条子路由、404 到底是没注册还是被更长的静态路径截胡了。
