recover: поймать панику

Превратить панику в ошибку

func safe() (err error) {
    defer func() {
        if r := recover(); r != nil {
            err = fmt.Errorf("паника: %v", r)
        }
    }()
    doSomethingRisky()
    return nil
}

Когда doSomethingRisky паникует, выполняется defer: recover возвращает значение, переданное в panic, паника останавливается, и функция safe возвращается — с err, в которую упакована причина. Вызывающий обрабатывает её как обычную ошибку.

Только в defer, и только напрямую

recover, вызванный в любом другом месте, просто вернёт nil и ничего не сделает. И есть ловушка: recover должен вызываться непосредственно в теле defer-функции. Имя функции при этом не важно: defer handle работает, потому что сама handle — отложенная функция, и recover внутри неё вызывается напрямую. Ломает всё вложенный вызов — лишняя функция между defer и recover:

func safe() {
    defer func() { handle() }() // неправильно
    doSomethingRisky()
}

func handle() {
    recover() // вернёт nil — паника не остановится
}

recover видит панику, только если вызван непосредственно в теле отложенной функции, которую разматывают; здесь он на один вызов глубже — между ним и defer стоит ещё одна функция.

Только своя горутина

Ещё один предел: recover ловит панику только в той горутине, где она случилась. Паника в другой горутине — смерть всего процесса:

Поэтому в каждой горутине, которая может упасть, должен быть свой recover — обычно в обёртке рядом с go.