随着业务的增多，越来越多的服务需要提供 HTTP 协议的 API 接口供第三方调用。由于 HTTP API 并不像 tRPC 等协议那样有一套通用的协议规范来约束接口，API 开发者通常需要提供一份独立的 API 文档来说明每个接口的详细参数。

Python 2 时代常用的标准库 HTTP 客户端是 urllib 和 urllib2,它们提供了 URL 编码、请求构造、认证、重定向等基础能力，让我们能在不依赖第三方库的情况下完成大多数 HTTP 调用。两者的分工略有差异:urllib 偏向基础 URL 处理,urllib2 则在请求定制（如自定义 header、handler、opener）上更强大。

CSRF(Cross-Site Request Forgery，跨站请求伪造)是一种针对 Web 应用的攻击方式。攻击者诱导已登录（已通过身份认证）的用户，在他们不知情的情况下，以其身份向目标网站发送了一个恶意请求。由于浏览器在跨站请求中会自动携带目标域的 Cookie,服务器看到请求带着有效的会话凭证，就会把它当作合法用户本人的操作并予以执行。

• Fiber:受 Express.js 启发的 Go Web 框架，底层基于 fasthttp，主打零内存分配与高性能。

基于 Fiber 的开源项目:

• bark-server:iOS 推送通知服务 Bark 的后端。

Macaron

• Macaron:高生产力、模块化的 Go Web 框架。目前已进入维护模式，不再新增功能，官方推荐其后继者 Flamego。

Beego

• Beego:老牌高性能 Go Web 框架，提供 ORM、缓存、日志、配置、任务等一整套模块。注：原作者仓库 astaxie/beego 已迁移至 beego/beego 组织，请使用新地址。

Gin

• Gin:使用最广泛的 Go Web 框架，采用 httprouter 改造的路由，性能高、API 简洁，中间件生态丰富。

Echo

• Echo:高性能、极简的 Go Web 框架，自动 TLS、HTTP/2、可扩展中间件支持完善。

Chi

• chi:轻量、兼容 net/http 的路由库，API 与标准库无缝衔接，适合构建可组合的 HTTP 服务。

Gorilla

• gorilla/mux:强大的 HTTP 路由与请求匹配器，功能丰富。Gorilla 工具集曾在 2022 年底被归档，后由新的维护者团队接管并恢复维护。
• gorilla/websocket:Go 社区应用最广泛的 WebSocket 库。

fasthttp

• fasthttp:为极端性能优化的 HTTP 实现，吞吐量与内存占用均显著优于标准库 net/http,但 API 与 net/http 不兼容。

httprouter

• httprouter:基于 radix tree 的高性能路由，是众多 Go Web 框架（含 Gin）的底层路由原型。

Hertz

Hertz(发音 [həːts],赫兹)是字节跳动开源的 Golang 微服务 HTTP 框架，由 CloudWeGo 社区维护。它最初 fork 自 fasthttp，在设计上参考了 Gin、Echo 等开源框架的优势，并结合字节跳动内部对高性能与可扩展性的诉求进行了重构与演进。其默认网络库使用 CloudWeGo 自研的 Netpoll(基于 epoll),并保留了切换至 Go 标准网络库的能力，具有高易用性、高性能、高扩展性等特点，目前在字节跳动内部已大规模使用。

• 服务端库（HTTP server）：把 HTTP 协议层封装好，让应用嵌入一个监听端口、处理请求的逻辑，典型代表是 GNU 的 libmicrohttpd。
• 客户端库（HTTP client）：负责发起请求、处理重定向、TLS、Cookie 等，事实标准是 libcurl。

下面分别记录这两组库的要点，作为日后选型与查阅的索引。

Open Graph Protocol（开放图谱协议），简称 OG 协议，是一种网页元信息（Meta Information）标记协议，属于 Meta Tag（Meta 标签）范畴。它最早由 Facebook 在 2010 年的 F8 开发者大会上公布，目标是为社交分享而生：通过一组 <meta> 标签标准化网页的元数据使用，让社交媒体平台能够以丰富的"图形对象（Graph Object）“形式来表示被分享的页面内容，使其他网站的内容也能像平台原生内容一样被呈现，进而促进站点与社交平台之间的集成。

CORS(Cross-Origin Resource Sharing，跨域资源共享)是一个基于 HTTP 头的安全机制，允许服务器声明浏览器可以从哪些源（origin） 加载自己提供的资源。源由 协议（scheme）、域名（host）和端口（port） 三者共同决定，任一不同即视为跨域。