第七章：中间件 —— 请求不是直接见指挥员，它要先过一串检查站

车辆进站
  │
  ├── 监控记录岗
  ├── 身份核验岗
  ├── 限流检查岗
  ├── 超时控制岗
  ├── 统一错误收口岗
  └── 最终才到业务指挥员

func OfficerAuth() gin.HandlerFunc {
    return func(c *gin.Context) {
        token := c.GetHeader("X-Officer-Token")
        if token != "traffic-secret" {
            c.AbortWithStatusJSON(http.StatusUnauthorized, gin.H{
                "error": "无效执勤令牌",
            })
            return
        }

        c.Set("officer_id", "officer-007")
        c.Next()
    }
}

r := gin.Default()
r.Use(OfficerAuth())

c.Next()
= 放车去下一个检查站 / handler

c.Abort()
= 当场拦停，不再继续往后

c.AbortWithStatusJSON(...)
= 拦停 + 直接回执

请求进入
  │
  ▼
Middleware A
  │  c.Next()
  ▼
Middleware B
  │  c.Next()
  ▼
Handler
  │
  ▼
Middleware B 的后半段
  │
  ▼
Middleware A 的后半段
  │
  ▼
响应发出

func AccessLog() gin.HandlerFunc {
    return func(c *gin.Context) {
        start := time.Now()
        c.Next()
        cost := time.Since(start)

        log.Printf("%s %s %d %s",
            c.Request.Method,
            c.Request.URL.Path,
            c.Writer.Status(),
            cost,
        )
    }
}