Go 语言 HTTP 超时需客户端用 context.WithTimeout 控制请求生命周期，服务端用 http.Server 字段（如 ReadHeaderTimeout、WriteTimeout）保障健壮性，二者协同实现分层防护。
Go 语言中处理 HTTP 请求超时，核心是结合 context.Context 控制客户端请求生命周期，并通过 http.Server 的字段配置服务端读写超时。两者目标一致（防止资源长期阻塞），但作用位置不同：客户端超时由发起方控制，服务端超时由接收方保障自身健壮性。
客户端：用 context.WithTimeout 控制请求整体耗时
使用 http.Client 发起请求时，应始终基于带超时的 Context 构造 Request，避免因后端响应慢或网络卡顿导致 goroutine 长期挂起。
- 调用
http.NewRequestWithContext(ctx, method, url, body)，而非NewRequest - 设置合理的超时时间（如 5 秒），需权衡业务容忍度与失败率
- 超时触发后，Context 取消，底层 TCP 连接会被关闭，Client 自动终止等待
示例：
ctx, cancel := context.WithTimeout(context.Background(), 5*time.Second)defer cancel()
req, _ := http.NewRequestWithContext(ctx, "GET", "https://api.example.com/data", nil)
resp, err := http.DefaultClient.Do(req)
if err != nil {
if errors.Is(err, context.DeadlineExceeded) {
// 处理超时
}
return
}
// 处理 resp
客户端进阶：自定义 Client 实现连接/传输级超时
仅靠 Context 超时不能覆盖所有场景（如 DNS 解析卡住、TLS 握手延迟）。此时应配置 http.Client 的 Transport：
立即学习“go语言免费学习笔记（深入）”；
-
Timeout：整个请求最大耗时（已由 Context 覆盖，通常设为 0） -
Transport.DialContext：控制建立 TCP 连接的超时（推荐 3–5 秒） -
Transport.TLSHandshakeTimeout：控制 TLS 握手超时（推荐 3 秒） -
Transport.ResponseHeaderTimeout：从发送完请求到收到响应头的超时（推荐 3 秒） -
Transport.ExpectContinueTimeout：对 100-continue 的等待超时（一般 1 秒）
这些值应 ≤ Context 总超时，形成分层防护。
服务端：用 http.Server 字段防御慢客户端
服务端不能依赖客户端守约，必须主动限制每个连接的行为。关键字段有：
-
ReadTimeout：从连接建立到读完全部请求头和体的最大时间（防慢速攻击） -
WriteTimeout：从接受请求到写完响应的最大时间（防 handler 执行过长） -
IdleTimeout：保持空闲连接的最大时间（替代已废弃的 KeepAliveTimeout） -
ReadHeaderTimeout：只限制读请求头的时间（比 ReadTimeout 更精细）
例如：srv := &http.Server{
Addr: ":8080",
Handler: myHandler,
ReadHeaderTimeout: 2 * time.Second,
WriteTimeout: 5 * time.Second,
IdleTimeout: 30 * time.Second,
}
服务端进阶：在 Handler 内部响应 Context 超时
当路由逻辑复杂（如调用下游、查 DB、渲染模板），应在 handler 中持续检查 r.Context().Done()，及时退出耗时操作：
- 将 Context 传给数据库查询、HTTP 客户端、channel 操作等支持 Context 的接口
- 对不支持 Context 的阻塞调用（如旧版 SQL 查询），需配合
select+ctx.Done()主动中断 - 不要忽略
ctx.Err()，尤其在 defer 清理或日志中判断是否因超时退出
例如：func myHandler(w http.ResponseWriter, r *http.Request) {
ctx := r.Context()
select {
case w.Write([]byte("done"))
case log.Println("request cancelled:", ctx.Err())
return
}
}
基本上就这些。Context 是 Go 并发控制的事实标准，而 Server 超时配置是服务稳定性的底线保障——两者配合，才能让 HTTP 服务既响应及时，又扛得住异常流量。
