测试HTTP中间件需使用httptest模拟请求，验证其在正常、异常及短路情况下的行为。1. 创建被测中间件包装的处理器；2. 用httptest.NewRequest构造请求，携带必要头信息或参数；3. 通过httptest.NewRecorder捕获响应；4. 验证状态码、响应头、响应体等是否符合预期。例如测试日志、认证、响应头添加类中间件时，分别检查日志输出、授权拦截和头字段设置。对于组合中间件，按链式顺序包装并测试执行流程是否正确。关键覆盖正常路径、错误处理与短路逻辑，确保安全性与稳定性。
测试 HTTP 中间件是 Go 语言 Web 开发中确保请求处理链正确性的关键步骤。中间件通常负责身份验证、日志记录、跨域支持等通用逻辑，因此需要独立且可重复的测试来验证其行为。Golang 提供了标准库 net/http/httptest 来模拟 HTTP 请求和响应，非常适合用于中间件的功能测试。
理解 HTTP 中间件的结构
在 Go 中，一个典型的 HTTP 中间件是一个函数，接收 http.Handler 并返回一个新的 http.Handler。它可以在请求前后执行逻辑，例如：
func LoggingMiddleware(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
log.Printf("%s %s", r.Method, r.URL.Path)
next.ServeHTTP(w, r)
})
}
这种设计使得中间件可以被链式调用，并且易于单元测试——你可以将中间件包装在一个空的处理器上，然后通过 httptest.NewRequest 和 httptest.NewRecorder 模拟整个流程。
使用 httptest 测试中间件行为
核心思路是：构造一个被测中间件包装的 handler，发送模拟请求，检查响应或副作用（如头信息、日志、状态码等）。
立即学习“go语言免费学习笔记（深入）”；
以测试一个添加响应头的中间件为例：
func AddHeaderMiddleware(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
w.Header().Set("X-App-Version", "1.0")
next.ServeHTTP(w, r)
})
}
对应的测试代码：
func TestAddHeaderMiddleware(t *testing.T) {
// 创建一个最简的最终处理器
finalHandler := http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
w.WriteHeader(http.StatusOK)
w.Write([]byte("OK"))
})
// 将中间件应用到处理器
middleware := AddHeaderMiddleware(finalHandler)
req := httptest.NewRequest("GET", "/", nil)
rec := httptest.NewRecorder()
// 执行请求
middleware.ServeHTTP(rec, req)
// 验证结果
if rec.Header().Get("X-App-Version") != "1.0" {
t.Errorf("Expected X-App-Version header to be '1.0', got %s", rec.Header().Get("X-App-Version"))
}
if rec.Code != http.StatusOK {
t.Errorf("Expected status 200, got %d", rec.Code)
}
}
测试短路行为与错误处理
有些中间件会在特定条件下中断请求流程，比如认证失败时返回 401。这时应测试其是否正确阻止后续处理器执行。
示例中间件：
func AuthMiddleware(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
if r.Header.Get("Authorization") != "secret" {
http.Error(w, "Unauthorized", http.StatusUnauthorized)
return
}
next.ServeHTTP(w, r)
})
}
测试未授权访问：
func TestAuthMiddleware_Unauthorized(t *testing.T) {
finalHandler := http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
w.Write([]byte("Secret data"))
})
middleware := AuthMiddleware(finalHandler)
req := httptest.NewRequest("GET", "/secret", nil)
rec := httptest.NewRecorder()
middleware.ServeHTTP(rec, req)
if rec.Code != http.StatusUnauthorized {
t.Errorf("Expected 401, got %d", rec.Code)
}
}
再测试携带正确 token 的情况：
func TestAuthMiddleware_Authorized(t *testing.T) {
finalHandler := http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
w.WriteHeader(http.StatusOK)
w.Write([]byte("Secret data"))
})
middleware := AuthMiddleware(finalHandler)
req := httptest.NewRequest("GET", "/secret", nil)
req.Header.Set("Authorization", "secret")
rec := httptest.NewRecorder()
middleware.ServeHTTP(rec, req)
if rec.Code != http.StatusOK {
t.Errorf("Expected 200, got %d", rec.Code)
}
if rec.Body.String() != "Secret data" {
t.Errorf("Expected body 'Secret data', got %s", rec.Body.String())
}
}
组合多个中间件进行集成测试
实际项目中常将多个中间件串联使用。可通过依次包装来测试组合效果：
handler := MiddlewareA(MiddlewareB(finalHandler)) // 或使用辅助工具如 alice 或 gorilla/handlers 进行链式注册
测试时关注各中间件是否按预期顺序执行，头信息、状态码、日志输出等是否符合设计。
基本上就这些。只要把中间件看作“包装器”，用 httptest 构造输入、捕获输出，就能写出稳定可靠的测试用例。关键是覆盖正常路径、异常路径和短路场景，确保中间件不会意外放行或阻断请求。
