GoFr框架v1.35.2版本发布：增强Kafka TLS与静态文件服务能力

GoFr是一个基于Go语言开发的现代化Web框架，专注于简化微服务架构的开发流程。该框架提供了丰富的功能模块，包括HTTP服务、数据访问层、消息队列集成等，帮助开发者快速构建高性能的分布式系统。

Kafka TLS安全增强

在分布式系统中，消息队列的安全通信至关重要。本次发布的v1.35.2版本为Kafka集成带来了重要的TLS安全增强功能。

框架现在支持完整的TLS参数配置，开发者可以轻松实现与Confluent Kafka SaaS等云服务的集成。新增的配置选项包括：

• KAFKA_TLS_CERT_FILE：指定TLS证书文件的绝对路径
• KAFKA_TLS_KEY_FILE：指定TLS密钥文件的绝对路径
• KAFKA_TLS_CA_CERT_FILE：指定CA证书文件的绝对路径
• KAFKA_TLS_INSECURE_SKIP_VERIFY：控制是否跳过TLS证书验证的布尔选项

同时，修复了之前版本中SASL认证失败的问题。新增的KAFKA_SECURITY_PROTOCOL配置项允许开发者明确指定安全协议类型，支持PLAINTEXT、SSL、SASL_PLAINTEXT和SASL_SSL等多种协议，确保在各种环境下都能建立安全的Kafka连接。

静态文件服务改进

静态文件服务是Web应用的基础功能，新版本对此进行了多项优化：

1. 智能404处理：当请求的文件不存在时，服务会尝试返回404.html页面；如果该页面也不存在，则返回标准的404状态码。

2. 权限错误处理：当访问的文件缺少读取权限时，系统会记录错误日志并返回500状态码和相应的错误响应体，帮助开发者快速定位问题。

3. 响应头优化：修复了静态文件服务中冗余的WriteHeader调用问题，避免了不必要的日志警告，确保响应头只被写入一次。

中间件执行顺序调整

中间件是Web框架的核心机制之一。v1.35.2版本恢复了标准的中间件执行顺序：

1. 框架内置中间件（日志、追踪、指标、CORS等）优先执行
2. 用户自定义中间件随后执行
3. WebSocket连接升级在所有中间件处理完成后进行

这种调整确保了即使在自定义中间件中提前处理响应的情况下，系统仍然能够保持一致的观测能力。同时，WebSocket的特殊处理顺序也保证了认证流程的完整性。

总结

GoFr v1.35.2版本通过增强Kafka的安全通信能力、优化静态文件服务以及调整中间件执行顺序，进一步提升了框架的稳定性和可用性。这些改进使得开发者能够更轻松地构建安全、可靠的分布式系统，特别是在需要与云服务集成的场景下。

对于正在使用或考虑采用GoFr框架的团队来说，这个版本提供了更好的安全特性和更稳定的基础功能，值得升级体验。