Go反射校验无法获取函数参数名，须改用结构体字段标签；需安全解析validate标签、检查CanInterface/IsValid、递归校验嵌套类型并限制深度。
Go反射校验的核心限制：无法直接获取参数名
Go的reflect包在函数调用时只能拿到参数值（reflect.Value）和类型（reflect.Type），但reflect.Value不携带原始变量名，reflect.Func也无法反查形参标识符。这意味着你不能像Python的inspect.signature那样自动提取func(name string <code>validate:"required"`, age int validate:"min=18"`)中的name字段名用于错误提示。
所以通用校验必须换路径：把校验逻辑绑定到结构体字段上，而非函数参数本身。
- 函数入参统一接收一个结构体指针（如
*UserCreateReq），校验器只处理该结构体 - 用结构体字段标签（
validate）声明规则，例如Name string <code>validate:"required,min=2,max=20"` - 反射遍历结构体字段，逐个提取
validate标签并执行对应校验
用reflect.StructTag解析校验规则
Go标准库的reflect.StructTag支持按key取值，但它的Get方法返回的是原始字符串，需自行分割和解析。常见错误是直接用strings.Split(tag.Get("validate"), ",")，这会错判含逗号的值（如in=a,b,c）。
推荐用轻量解析器，比如按=切分键值、用,分隔规则，同时跳过引号内逗号：
func parseValidateTag(s string) map[string]string {
rules := make(map[string]string)
parts := strings.FieldsFunc(s, func(r rune) bool { return r == ',' })
for _, part := range parts {
if idx := strings.Index(part, "="); idx > 0 {
key := strings.TrimSpace(part[:idx])
val := strings.TrimSpace(part[idx+1:])
// 去掉可能的双引号包裹
if len(val) >= 2 && val[0] == '"' && val[len(val)-1] == '"' {
val = val[1 : len(val)-1]
}
rules[key] = val
} else if part != "" {
rules[strings.TrimSpace(part)] = ""
}
}
return rules
}
这样"required,min=18,in=\"admin,user\""能正确拆出map[string]string{"required": "", "min": "18", "in": "admin,user"}。
反射校验时必须检查CanInterface()和IsValid()
对reflect.Value直接调用Interface()会panic，如果值是零值（如nil指针、空interface）或不可导出字段（首字母小写且未导出），CanInterface()返回false。常见错误是忽略这点，导致校验器在处理嵌套结构或指针字段时崩溃。
- 先判断
v.IsValid() && v.CanInterface()，否则跳过该字段或报“字段不可读”错误 - 对指针类型，需用
v.Elem()解引用，但要先检查v.Kind() == reflect.Ptr && !v.IsNil() - 对interface{}类型，需再用
v.Elem()取底层值，否则Interface()返回的是interface{}本身
嵌套结构体与slice/map字段的递归校验边界
校验器默认只处理一级字段。若结构体含Address AddressInfo <code>validate:"required"`，需递归进入AddressInfo；若含Tags []string <code>validate:"len=3"`，则需遍历每个元素——但遍历深度必须可控，否则引发无限递归（如循环引用结构体）。
建议加深度限制（如最大3层）和类型白名单：
func validateValue(v reflect.Value, tag string, depth int) []error {
if depth > 3 {
return []error{fmt.Errorf("validate: max depth exceeded")}
}
switch v.Kind() {
case reflect.Struct:
return validateStruct(v, tag, depth+1)
case reflect.Slice, reflect.Array:
return validateSlice(v, tag, depth+1)
case reflect.Map:
return validateMap(v, tag, depth+1)
default:
return validateBasic(v, tag)
}
}
真正容易被忽略的是：time.Time、自定义类型别名（如type UserID int64）默认没有校验逻辑，必须显式注册转换函数或提前转为基本类型再校验。
