Go 函数多值返回中错误处理的正确实践

Go 函数常以 (value, error) 形式返回多个值；当 error 非 nil 时，其他返回值应视为未定义，通常直接使用零值（如 ""、0、nil）填充，而非试图构造“有意义”的值。

go 函数常以 `(value, error)` 形式返回多个值；当 `error` 非 nil 时，其他返回值应视为未定义，通常直接使用零值（如 `""`、`0`、`nil`）填充，而非试图构造“有意义”的值。

在 Go 语言中，多值返回（尤其是 (T, error) 模式）是错误处理的核心约定。它并非要求“每次调用都必须同时提供有效结果和错误”，而是建立了一套清晰的责任契约：当 error != nil 时，所有其他返回值均属于未定义状态（undefined），调用方不得依赖其内容。因此，你的 GetBasicAuth 函数中 return "", err 的写法完全正确——这里的空字符串 "" 并非业务意义上的“有效凭据”，而仅仅是满足函数签名所需的零值占位符。

func GetBasicAuth(w http.ResponseWriter, r *http.Request) (string, error) {
    secret, _, ok := r.BasicAuth()
    if !ok {
        return "", fmt.Errorf("missing or invalid Authorization header") // ✅ 正确：返回零值 + 具体错误
    }
    return secret, nil // ✅ 正确：仅当 ok == true 时才返回有效 secret
}

⚠️ 注意事项：

动态WEB网站中的PHP和MySQL：直观的QuickPro指南第2版

动态WEB网站中的PHP和MySQL详细反映实际程序的需求，仔细地探讨外部数据的验证(例如信用卡卡号的格式)、用户登录以及如何使用模板建立网页的标准外观。动态WEB网站中的PHP和MySQL的内容不仅仅是这些。书中还提到如何串联JavaScript与PHP让用户操作时更快、更方便。还有正确处理用户输入错误的方法，让网站看起来更专业。另外还引入大量来自PEAR外挂函数库的强大功能，对常用的、强大的包

下载

• 切勿返回“伪有效值”：例如在认证失败时返回 "anonymous" 或随机字符串，这会误导调用方误判状态；
• 零值是语义安全的默认选择：string 的零值是 ""，int 是 0，*T 是 nil，它们天然表示“无意义/未就绪”，且不会触发意外逻辑；
• 文档即契约：若你设计的函数在出错时仍保证某返回值有效（如 io.Reader.Read 中 n 在部分读取后仍有效），必须在 Godoc 中明确声明，否则默认遵循“error 非 nil → 其他值无效”原则；
• 调用方必须先检查 error：这是 Go 编程铁律。正确的使用方式永远是：

  secret, err := GetBasicAuth(w, r)
  if err != nil {
      http.Error(w, "Unauthorized", http.StatusUnauthorized)
      return
  }
  // 此处 secret 才可安全使用

总结而言，Go 的多值返回机制本质是一种显式状态契约：error 是主控信号，其他值只是条件性有效载荷。坚持“先检错、再用值”，并用零值干净地履行签名义务，才能写出健壮、可维护、符合 Go 习惯的代码。