了解 Expressjs 中的中间件及其内部工作原理

了解 expressjs 中的中间件及其内部工作原理

Express.js 中间件是特殊的函数,它们在处理 HTTP 请求时扮演着关键角色。每个中间件函数都接收三个参数:请求对象 (req)、响应对象 (res) 和 next 函数。与普通的路由处理程序不同,中间件在主业务逻辑之前执行,从而控制应用程序的流程。

中间件的工作原理

当 HTTP 请求到达 Express.js 服务器时,它会依次经过一系列中间件函数。每个中间件都可以:

修改请求对象 (req),例如添加数据或验证令牌。修改响应对象 (res),例如提前发送响应。调用 next() 函数,将控制权传递给下一个中间件或路由处理程序。

如果中间件不调用 next(),则请求-响应周期在此终止,后续逻辑(包括路由处理程序)将不会执行。

为什么要使用中间件?

中间件非常适合在处理请求之前添加可重用的逻辑,例如:

身份验证: 验证用户是否已登录(例如,JWT 令牌验证)。授权: 确保用户拥有执行特定操作的权限(例如,管理员权限)。请求验证: 验证请求中是否包含所有必需的输入数据。日志记录和监控: 记录传入请求的详细信息,用于分析或调试。错误处理: 全局捕获错误,并发送有意义的错误响应。

定义和使用中间件

中间件函数的定义如下:

app.use((req, res, next) => {    // 在此处添加你的逻辑    next(); // 将控制权传递给下一个中间件或路由处理程序});

req (请求): 包含传入 HTTP 请求的信息(例如,头信息、正文、参数)。res (响应): 用于向客户端发送数据。next(): 用于将控制权传递给下一个中间件函数。

中间件执行顺序

中间件的执行顺序至关重要!Express.js 按照定义的顺序依次执行中间件。如果中间件定义在路由之后,则不会影响该路由。因此,必须在 app.js 中的路由定义之前声明中间件。

示例:

// 中间件,用于检查用户是否具有管理员权限app.use((req, res, next) => {    console.log("正在检查管理员角色...");    // 模拟之前在管道中附加的用户对象    if (req.user && req.user.role === "admin") {        console.log("访问已授权");        next(); // 转到下一个中间件或路由处理程序    } else {        console.log("访问被拒绝");        res.status(403).send("您无权访问此资源。");    }});// 路由app.get("/admin/dashboard", (req, res) => {    res.send("欢迎来到管理员控制面板!");});app.get("/public", (req, res) => {    res.send("这是一个公共页面。");});

内部执行流程

流程如下:

传入请求: 请求到达服务器。中间件执行:中间件检查 req.user.role。如果角色是 “admin”,则调用 next() 将控制权传递给下一个中间件或路由。如果不是,则中间件终止请求,并发送 403 Forbidden 响应。路由处理程序: 如果调用了 next(),则执行相关的路由处理程序(例如 /admin/dashboard)。

流程示例:

角色为 “admin” 的用户请求 /admin/dashboard:中间件记录 “访问已授权” 并调用 next()。路由处理程序发送 “欢迎来到管理员控制面板!”。角色为 “user” 的用户请求 /admin/dashboard:中间件记录 “访问被拒绝” 并发送 “您无权访问此资源。”。

关键要点

中间件如同守门员,决定在主路由逻辑执行之前发生什么。使用 next() 确保流程继续到下一个中间件或路由。始终在路由之前定义关键中间件,以确保它们生效。如果不调用 next() 或发送响应,请求将挂起(超时)。

以上就是了解 Expressjs 中的中间件及其内部工作原理的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/1499640.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2025年12月19日 21:56:30
下一篇 2025年12月19日 21:56:43

相关推荐

  • Wasm 组件模型和惯用的代码生成

    arcjet:使用webassembly组件模型和惯用代码生成构建安全sdk ArcJet将WebAssembly与我们的安全即代码SDK相结合,允许开发者直接在代码中实现常见的安全功能,例如PII检测和机器人检测。大部分逻辑都嵌入到Wasm中,提供接近原生性能的安全沙箱,符合我们“本地优先安全”的…

    2025年12月19日
    000
  • AnySphere 的 Cursor:彻底改变 AI 驱动编码

    软件开发世界在不断发展,而人工智能现在处于这一变革的最前沿。在众多重塑行业的人工智能工具中,AnySphere 的 Cursor 作为一款创新的编码助手脱颖而出,旨在简化开发工作流程。无论您是经验丰富的开发人员还是新手,Cursor AnySphere 都提供强大的功能,使您的编码过程更快、更智能、…

    2025年12月19日
    000
  • 将 Golang 延迟概念实现到 Javascript 中

    在 go 中,defer 语句推迟函数的执行,直到周围的函数返回。这是一个简单的例子: package mainimport “fmt”func main() { fmt.println(“start”) defer fmt.println(“defer 1”) defer fmt.println(…

    2025年12月19日
    000
  • 发布了一个用于 JS/TS 异步进程同步执行的库

    我发布了一个名为sync-actions 的库,它允许异步进程在 javascript/typescript 中同步执行。特别是在 typescript 中,您可以以类型安全的方式调用定义的函数。它适用于您想要在您不希望(或不能)标记为异步的函数中执行异步进程的情况。 特征 利用 node.jswo…

    2025年12月19日
    000
  • Integration Testing: Ensuring Seamless Software Interactions

    什么是集成测试 集成测试是软件测试生命周期中的关键阶段,旨在确保系统的不同模块按预期协同工作。单元测试验证各个组件,而集成测试则侧重于这些组件之间的通信和交互。本博客探讨了集成测试的重要性、类型、工具、挑战和最佳实践,全面了解其在交付高质量软件中的作用。 为什么集成测试很重要? 集成测试有助于识别组…

    2025年12月19日
    000
  • JavaScript:编程语言的“英语”

    虽然我是后端开发人员,但我的主要编程语言是 JavaScript,原因很简单:JavaScript 和英语一样,有许多不一致、历史怪癖和缺陷,但它无处不在。 阿特伍德定律:“任何可以用 JavaScript 编写的应用程序最终都将用 JavaScript 编写”。 几乎每部手机和计算机上都有一个 J…

    2025年12月19日
    000
  • 掌握 JavaScript 装饰器

    javascript 装饰器是一项强大的功能,可以简化代码并增强可读性,特别是在处理复杂的应用程序时。在这篇博客中,我们将通过实际示例来简化装饰器,使高级开发人员更容易有效地实现它们。 什么是 javascript 装饰器? 装饰器是一种用于修改类及其成员的特殊语法。它们是可应用于类、方法或属性的函…

    2025年12月19日
    000
  • 我如何开始作为 MERN 堆栈开发人员的旅程

    简介: “我记得第一次遇到 MERN Stack 这个术语时——MongoDB、Express.js、React.js 和 Node.js。我不知道这些工具是什么,但我知道如果我能掌握它们,我就能够构建一些令人惊叹的网络应用程序。这是我如何从初学者到深入研究 MERN Stack 开发世界的故事。”…

    2025年12月19日
    000
  • 了解 Protocol Buffers:JSON 的快速替代方案

    在数据交换领域,json(javascript 对象表示法)一直是人们的最爱。它简单、易读,并且可以跨平台无缝运行。对于许多用例来说,json 已经“足够好”。但随着系统规模的扩大以及对速度和效率的需求的增加,json 基于文本的格式可能会成为瓶颈。 这就是 protocol buffers (pr…

    2025年12月19日
    000
  • 大 O 符号

    它是一种表示法,决定算法运行的速度有多快或多慢。这个速度不是由秒决定的,而是由算法的运行时间随着元素的增加而增加多少决定的。 大o是时间和大小的关系。在整篇文章中,您将看到包含这些度量的图表,并且您将在实践中更好地理解它们。我们有两种类型的复杂性(空间和时间)。 时间复杂度: 确定执行与输入大小成正…

    2025年12月19日 好文分享
    000
  • 如何通过代码分割提高 React 应用程序的性能

    随着 react 应用程序的大小和复杂性不断增长,其 javascript 包的大小会显着影响性能,尤其是在较慢的网络或设备上。缓解此问题的一种有效方法是通过代码拆分,这是一种将应用程序分解为更小的块的技术。这些块按需加载,减少了初始加载时间并提高了整体性能。 在本文中,我们将探讨什么是代码分割、为…

    2025年12月19日
    000
  • 掌握重做快捷键:生产力指南

    在当今快节奏的数字世界中,掌握键盘快捷键对于提高生产力和效率至关重要。虽然许多人熟悉复制、粘贴和撤消等常见快捷键,但重做快捷键通常没有得到应有的关注。本博客详细探讨了重做快捷方式,包括其用法、变体以及帮助您更智能地工作的提示。 重做快捷键是什么? 重做快捷键是撤消“撤消”操作的快速方法,让您无需手动…

    2025年12月19日
    000
  • 为什么 React 中的 Props 是不可变的?

    为什么 react 中的 props 是不可变的? 在 react 中,props 被认为是不可变的,因为它们的值无法更改。 props 主要用于将数据从父组件传递到子组件。 react 确保 props 保持不可变,以防止任何组件意外或故意修改从其父级接收的数据。这种不变性强化了单向数据流的概念。…

    2025年12月19日
    000
  • 感谢您的记忆

    认识我的人都知道我的记忆力绝对是垃圾。任何缺少 monty python 对白和 90 年代另类摇滚乐队曲目列表的内容,我都无法接受。 然而,对我们来说幸运的是,计算机在记住事物方面的能力要强得多。 概念 我们今天讨论的技术称为记忆化。让我们从讨论纯函数开始。纯函数背后的想法是,无论你给它什么输入,…

    2025年12月19日
    000
  • LeetCode 的 JavaScript 时代实际上填补了空白

    大多数编码挑战都会教你解决难题。 leetcode 的 30 天 javascript 学习计划做了一些不同的事情:它向您展示了拼图如何变成砖块,准备好构建现实世界的项目。 这种区别很重要。当您解决典型的算法问题时,您正在训练您的思维进行抽象思考。但是,当您实现去抖1函数或构建事件发射器2时,您正在…

    2025年12月19日
    000
  • agilbo 让敏捷项目管理变得轻松

    在当今快节奏的商业世界中,适应性和效率对于成功至关重要。企业不仅必须提供高质量的产品,还必须快速响应不断变化的需求。敏捷产品项目管理已成为一种改变游戏规则的方法,使团队能够协作、适应并交付卓越的结果。 Agilibo 凭借其创新平台,提供了完美的工具包来支持企业采用敏捷方法并实现其目标。 了解敏捷产…

    2025年12月19日
    000
  • Qwik 可恢复性解释

    Qwik 中的可恢复性是一个革命性的概念,它最大限度地减少了需要在客户端下载和执行的 JavaScript 数量。 它允许 Qwik 应用程序从服务器上中断的位置“恢复”,而无需在客户端上重播或补充整个应用程序状态。 以下是 Qwik 中可恢复性的解释: 1。带有应用程序状态的预渲染 HTML: Q…

    2025年12月19日
    000
  • 构建 Expressjs 后端服务应该很容易!

    构建 node.js api 服务应该很容易,但许多开发人员在需要启动新的后端服务时却遇到了困难。每个月都会有新的方法来设置您的 node.js 项目、新的身份验证或安全性最佳实践、新框架,或者您最喜欢的 npm 包自上次使用以来发生了重大更改。 每次我与使用 Node.js 的后端开发人员交谈时,…

    2025年12月19日
    000
  • 理解面向对象编程中的上帝对象

    介绍 在面向对象编程 (oop) 中,开发人员努力追求干净、模块化的代码,并遵守单一职责和封装等原则。然而,有一种反复出现的反模式可以将代码库变成维护噩梦:上帝对象。 god object 是一个承担了太多职责的对象,成为各种不相关操作的中心点。虽然最初看起来很方便,但随着时间的推移,它会导致紧密耦…

    2025年12月19日
    000
  • 斯堪的纳维亚航空因无障碍问题被罚款 10 美元

    他们在两个不同的市场面临法律诉讼。 您知道吗,2017 年,挪威政府给斯堪的纳维亚航空公司 (SAS) 12 个月的时间来修复其网站上的辅助功能错误。 SAS 没有构建可与 WCAG 内联访问的主网站,而是根据第三方公司的建议创建了一个单独的网站。他们为残障人士创造了单独的“辅助”体验。 为残障人士…

    2025年12月19日
    000

发表回复

登录后才能评论
关注微信