17370845950

Go反射校验无法获取函数参数名，须改用结构体字段标签；需安全解析validate标签、检查CanInterface/IsValid、递归校验嵌套类型并限制深度。

Go反射校验的核心限制：无法直接获取参数名

Go的reflect包在函数调用时只能拿到参数值（reflect.Value）和类型（reflect.Type），但reflect.Value不携带原始变量名，reflect.Func也无法反查形参标识符。这意味着你不能像Python的inspect.signature那样自动提取func(name string validate:"required"`, age int validate:"min=18"`)中的name字段名用于错误提示。

所以通用校验必须换路径：把校验逻辑绑定到结构体字段上，而非函数参数本身。

• 函数入参统一接收一个结构体指针（如*UserCreateReq），校验器只处理该结构体
• 用结构体字段标签（validate）声明规则，例如Name string validate:"required,min=2,max=20"`
• 反射遍历结构体字段，逐个提取validate标签并执行对应校验

用reflect.StructTag解析校验规则

Go标准库的reflect.StructTag支持按key取值，但它的Get方法返回的是原始字符串，需自行分割和解析。常见错误是直接用strings.Split(tag.Get("validate"), ",")，这会错判含逗号的值（如in=a,b,c）。

推荐用轻量解析器，比如按=切分键值、用,分隔规则，同时跳过引号内逗号：

func parseValidateTag(s string) map[string]string {
	rules := make(map[string]string)
	parts := strings.FieldsFunc(s, func(r rune) bool { return r == ',' })
	for _, part := range parts {
		if idx := strings.Index(part, "="); idx > 0 {
			key := strings.TrimSpace(part[:idx])
			val := strings.TrimSpace(part[idx+1:])
			// 去掉可能的双引号包裹
			if len(val) >= 2 && val[0] == '"' && val[len(val)-1] == '"' {
				val = val[1 : len(val)-1]
			}
			rules[key] = val
		} else if part != "" {
			rules[strings.TrimSpace(part)] = ""
		}
	}
	return rules
}

这样"required,min=18,in=\"admin,user\""能正确拆出map[string]string{"required": "", "min": "18", "in": "admin,user"}。

反射校验时必须检查C

anInterface()和IsValid()

对reflect.Value直接调用Interface()会panic，如果值是零值（如nil指针、空interface）或不可导出字段（首字母小写且未导出），CanInterface()返回false。常见错误是忽略这点，导致校验器在处理嵌套结构或指针字段时崩溃。

• 先判断v.IsValid() && v.CanInterface()，否则跳过该字段或报“字段不可读”错误
• 对指针类型，需用v.Elem()解引用，但要先检查v.Kind() == reflect.Ptr && !v.IsNil()
• 对interface{}类型，需再用v.Elem()取底层值，否则Interface()返回的是interface{}本身

嵌套结构体与slice/map字段的递归校验边界

校验器默认只处理一级字段。若结构体含Address AddressInfo validate:"required"`，需递归进入AddressInfo；若含Tags []string validate:"len=3"`，则需遍历每个元素——但遍历深度必须可控，否则引发无限递归（如循环引用结构体）。

建议加深度限制（如最大3层）和类型白名单：

func validateValue(v reflect.Value, tag string, depth int) []error {
	if depth > 3 {
		return []error{fmt.Errorf("validate: max depth exceeded")}
	}
	switch v.Kind() {
	case reflect.Struct:
		return validateStruct(v, tag, depth+1)
	case reflect.Slice, reflect.Array:
		return validateSlice(v, tag, depth+1)
	case reflect.Map:
		return validateMap(v, tag, depth+1)
	default:
		return validateBasic(v, tag)
	}
}

真正容易被忽略的是：time.Time、自定义类型别名（如type UserID int64）默认没有校验逻辑，必须显式注册转换函数或提前转为基本类型再校验。