【直播切片工作台】第19章:路由注册与版本分组

简介: 本章详解Go微服务中路由注册与版本管理:采用函数式批量注册、JWT鉴权分组、规避`:id`匹配陷阱;v1/v2并行演进,API结构清晰可溯,是理解接口全景与演进策略的关键章节。(239字)

第19章:路由注册与版本分组

本章分析 internal/routes/v1/routes.go 与 v2/routes.go:路由的注册风格(函数式批量注册而非散装 r.GET)、鉴权分组的组织方式、路由顺序的陷阱规避,以及 API 面的全景图。路由文件是 API 的目录页,读完本章可按图索骥找到任何接口的 handler。

流程

路由注册发生在 main 装配的末端:r.Group("/openapi/live-mixer") 建立统一前缀,v1/v2 各自 RegisterRoutes(api.Group("/v1")...)。RegisterRoutes 接收已构造好的全部 handler 实例作为参数——路由函数只做「路径→方法」的映射,不做任何构造;依赖装配全部留在组合根(第 5 章),路由层保持纯声明。

v1 的注册结构分两段:

  1. 免鉴权段:POST /auth/login(登录)、POST /asr(同步转写)、POST /chat(同步对话)——三个都是「拿到结果就走」的同步接口。
  2. 鉴权段:authorized := rg.Group("", middleware.JWTAuth(jwtSecret)),其下按资源分五组:accounts、live-materials、llm-system-prompts、video-projects、tasks。

一个被注释显式记录的顺序陷阱:tasks 组里 /ai-slice、/draft、/ai-slice-draft 三个具体路径必须注册在 /:id 之前——Gin 的路由树会把 GET /tasks/ai-slice 匹配到 /tasks/:id(如果 :id 先注册),注释原文「具体路径须注册在 /:id 之前,避免被当成 id」。这类坑写进注释,是给未来加路由的人留的路标。

实现

API 全景(v1):

资源 路径 能力
认证 POST /auth/login 登录换 token
同步 POST /asr · POST /chat 直通 ASR / LLM
账号 /accounts CRUD 管理员维护账号
素材 /live-materials CRUD + asr/retry + asr/subtitle + video-projects 素材与 ASR 联动
提示词 /llm-system-prompts CRUD 切片策略管理
项目 /video-projects CRUD + running-tasks 加工单
任务 POST /tasks/ai-slice·draft·ai-slice-draft + GET /tasks(/:id) 异步任务入口与轮询

设计细节:

  • 版本分组即演进策略:v2 目前只有账号接口(v2/routes.go),与 v1 并行注册、互不影响。不兼容改动走新版本目录(handler/v2 + routes/v2),老版本保持冻结——比在 v1 里加 flag 语义清晰得多。
  • 素材接口的联动子资源:POST /:id/asr/retry(失败重跑)、GET /:id/asr/subtitle(字幕下载)体现了「ASR 是素材的一部分」的领域建模;GET /:id/video-projects 挂在素材下则是「从素材查项目」的反向导航。
  • GET /:id/running-tasks 挂在项目组:前端在项目页展示「该项目运行中任务」,避免全量拉任务列表再过滤。
  • handler 签名一致性:所有 handler 构造函数形如 NewXxxHandler(svc, accountRepo)——service + 查 created_by 用的账号仓储,是横切关注点的统一注入模式。
  • 路由测试 routes_test.go 直接构造 gin engine + stub handler 断言路由表,防止「删路由忘改文档」类漂移。

📌 设计决策

  • 函数式批量注册(RegisterRoutes(rg, h1, h2, ...))而非每个 handler 自带 RegisterRoutes 方法:路由全景集中在一个文件、一眼看全 API 面;代价是参数列表长(9 个),但换来「增删接口改一处」的收敛。
  • 统一前缀 /openapi/live-mixer:为网关(nginx PROXY_LOCATION_5)与未来多服务共存的路径规划预留结构。
  • 免鉴权白名单显式列出而非配置:三个接口是稳定事实,配置化反而增加被误开的面。

代码示例

v1 注册骨架(保留关键注释):

// internal/routes/v1/routes.go(节选)
func RegisterRoutes(rg *gin.RouterGroup, /* 8 个 handler */, jwtSecret string) {
   
    // 登录接口无需 JWT 鉴权
    rg.POST("/auth/login", authHandler.Login)
    // ASR 同步识别接口无需 JWT 鉴权
    rg.POST("/asr", asrHandler.Transcribe)
    // 大模型同步对话接口无需 JWT 鉴权
    rg.POST("/chat", chatHandler.Chat)

    // 其余 v1 接口均需 JWT 鉴权
    authorized := rg.Group("", middleware.JWTAuth(jwtSecret))

    tasks := authorized.Group("/tasks")
    {
   
        // 具体路径须注册在 /:id 之前,避免被当成 id。
        tasks.POST("/ai-slice", taskHandler.CreateAISliceTask)
        tasks.POST("/draft", taskHandler.CreateDraftTask)
        tasks.POST("/ai-slice-draft", taskHandler.CreateAISliceDraftTask)
        tasks.GET("", taskHandler.ListTasks)
        tasks.GET("/:id", taskHandler.GetTask)
    }
}

素材组的联动子资源:

liveMaterials := authorized.Group("/live-materials")
{
   
    liveMaterials.GET("", liveMaterialHandler.ListLiveMaterials)
    liveMaterials.POST("", liveMaterialHandler.CreateLiveMaterial)
    liveMaterials.PUT("/:id", liveMaterialHandler.UpdateLiveMaterial)
    liveMaterials.POST("/:id/asr/retry", liveMaterialHandler.RetryASR)
    liveMaterials.GET("/:id/asr/subtitle", liveMaterialHandler.DownloadASRSubtitle)
    liveMaterials.GET("/:id/video-projects",
        videoProjectHandler.ListVideoProjectsByLiveMaterial)
}

小结

  • 路由层纯声明:组合根注入 handler,RegisterRoutes 只做路径映射。
  • 免鉴权白名单三接口 + JWTAuth 分组覆盖其余全部。
  • 具体路径先于 :id 注册、版本分组隔离演进是两条硬规则。

思考题

  1. 若新增 websocket 进度推送接口,放在免鉴权段还是鉴权段?鉴权 token 如何在握手期传递?
  2. v2 已经存在却几乎为空,什么时候值得真正启用 v2(举一个必须走 v2 的改动例子)?

项目信息

  • GitHub仓库:Chyona/live-mixer
相关文章
|
3天前
|
云安全 安全 网络安全
|
3天前
|
JavaScript 安全 前端开发
Nodejs Brotli decoder 代码执行漏洞 (CVE-2026-111497)10629
Node.js发布安全更新修复Brotli解码器高危RCE漏洞(CVE-2026-111497),建议受影响版本用户立即升级。
1741 1
|
10天前
|
人工智能 API 开发工具
DeepSeek Harness 神插件:白嫖 13 家大厂模型
`dsh-our-free-model` 是 DeepSeek Harness 神级插件:零配置、零API Key、零账号,聚合13家大厂免费模型(含DeepSeek V4.1 Flash、Kimi K3等),支持本地网关、用量看板与自动降级,真正实现“白嫖即用”。
1552 33
|
3天前
|
安全 应用服务中间件 Go
PHP2Shell 漏洞拆解:WordPress 与 nginx 为何中招
PHP2Shell 双 RCE 已遭在野利用:WordPress、Drupal 全在射程内,nginx 其实另有洞。拆成因与修复顺序
PHP2Shell 漏洞拆解:WordPress 与 nginx 为何中招
|
11天前
|
安全 Linux 芯片
【万字长文】Ollama下载、安装、配置、使用保姆级教程(2026最新图解)
Ollama 是一款免费开源的本地大模型运行工具,支持 DeepSeek、Qwen 等主流模型,一条命令即可下载运行。2026 最新版 v0.35.1 官方安装包(1.47GB)已提供国内直连下载,纯本地、离线可用、无广告、无隐私泄露风险。
1000 2
|
14天前
|
存储 人工智能 安全
千问办公官网入口网页版登录:qwenwork.cn 注册送2000积分、登录送100积分
阿里云千问办公(QwenWork)是AI智能工作平台,支持一句话生成PPT、表格、网页、视频及数据分析。个人免费版送2000积分+每日登录赠100分,含1GB存储、5个发布页;企业版198元/席/月起。阿里千问办公QwenWork官网:https://t.aliyun.com/U/0VCTGt 阿里AI工作平台,一句话完成数据分析、PPT 生成、视频剪辑、网页搭建等复杂任务
|
9天前
|
人工智能 开发者
Qoder CN 大使计划正式开启|无限创造,等你一起
全年免费积分、优先内测、活动支持与更多共创机会,邀请用 Qoder 把想法变成现实的你。
659 6
|
7天前
|
Web App开发 人工智能 前端开发
2026 年 AI 浏览器怎么选?Ego Lite、Tabbit、Chrome DevTools MCP 深度对比,开发者到底该用哪个?
2026年AI浏览器选型指南:Ego Lite专注多Agent协同(Mac优先),Tabbit国产首选,原生支持Windows与Codex控制;Chrome DevTools MCP非浏览器而是开发者利器,深度集成Console/Network/Performance调试能力,让AI真正“看懂并验证”前端代码。
737 2
|
10天前
|
JSON 程序员 数据格式
最新版Notepad++下载、安装、配置保姆级教程(附官网安装包)
Notepad++ 是一款免费开源、轻量快速的 Windows 文本编辑器,支持多标签、语法高亮、代码折叠与宏录制,体积小、启动快、资源占用低,兼容 x64/x32/ARM 架构,是程序员和文字工作者的高效利器。
919 0

热门文章

最新文章