安全读取 http.Response.Body 需三步：一、务必 defer resp.Body.Close() 防连接泄漏；二、用 io.LimitReader 限制读取长度防内存爆满；三、优先用 json.NewDecoder 流式解析，避免全量读取。
怎么安全读取 http.Response.Body 并避免 panic
Go 的 http.Response.Body 是一个 io.ReadCloser，不手动关闭会泄漏连接；不加限制地读取可能因响应体过大导致内存爆满或阻塞。最常见错误是直接用 io.ReadAll 但没设限，或忘记 defer resp.Body.Close()。
- 必须在读取前或读取后调用
resp.Body.Close()，否则底层 TCP 连接无法复用 - 用
io.LimitReader(resp.Body, maxBytes)控制最大读取长度（比如 10MB），再传给io.ReadAll - 如果响应体是 JSON/XML，优先用
json.NewDecoder或xml.NewDecoder流式解析，它们内部会处理 EOF 和部分读取，比先读全再解码更健壮
如何正确处理 Content-Encoding: gzip 响应
Go 的 http.Client 默认不自动解压 gzip 响应，除非你显式启用 Transport 的 DisableCompression: false（默认就是 false，但很多人误以为要手动开）。真正容易出错的是：自己手动解压时没检查 resp.Header.Get("Content-Encoding")，或重复解压。
- 默认情况下，
http.DefaultClient已支持自动解压 gzip/br（Go 1.19+），无需额外配置 - 若自定义
http.Transport，确保没设置DisableCompression: true - 手动解压时，先判断
strings.Contains(resp.Header.Get("Content-Encoding"), "gzip")，再用gzip.NewReader(resp.Body)包裹，且注意：此时resp.Body已被消费，不能再直接读原 body
怎么从 http.Response 提取状态码、重定向跳转和真实 URL
很多人只看 resp.StatusCode，却忽略重定向后的真实响应地址，或把 3xx 当作失败处理。HTTP 客户端默认跟随重定向（Client.CheckRedirect 控制），但有时你需要原始跳转链或最终 URL。
