在 Express 中，可通过为不同 Router 实例指定专属挂载路径（如 /api/one、/api/two），使各路由组独享其绑定的中间件，避免全局混用，从而安全支持多策略认证等差异化逻辑。

在 express 中，通过为不同 `router` 实例指定专属挂载路径（如 `/api/one`、`/api/two`），使各路由组独享其绑定的中间件，避免全局混用，从而安全支持多策略认证等差异化逻辑。

Express 的 app.use(path, router) 是实现路径级中间件隔离的核心机制。关键在于：路由器（Router）本身不携带路径前缀，其内部定义的路由（如 router.get("/")）始终相对于挂载点解析。若错误地将多个 Router 全部挂载到根路径（app.use(router)），所有中间件会因路径重叠而被逐层触发——这正是原代码中访问 /api/two 时 one 和 two 中间件均执行的根本原因。

正确做法是将每个 Router 显式挂载到唯一的子路径下，让 Express 的路由匹配机制自动分流请求：

const express = require("express");
const app = express();
const port = 4000;

// 路由器 one：专用于 /api/one 下的所有请求
const one = express.Router();
one.use((req, res, next) => {
  console.log("[Middleware ONE] Auth via JWT or API key");
  // 此处可集成 JWT 验证、速率限制等
  next();
});
one.get("/", (req, res) => {
  console.log("/api/one → handled by Router ONE");
  res.json({ data: "protected by strategy ONE" });
});

// 路由器 two：专用于 /api/two 下的所有请求
const two = express.Router();
two.use((req, res, next) => {
  console.log("[Middleware TWO] Auth via OAuth2 or session");
  // 此处可集成 OAuth2 流程、Session 检查等
  next();
});
two.get("/", (req, res) => {
  console.log("/api/two → handled by Router TWO");
  res.json({ data: "protected by strategy TWO" });
});

// ✅ 关键：挂载到精确路径，而非根路径
app.use("/api/one", one); // 仅匹配 /api/one/* 请求
app.use("/api/two", two); // 仅匹配 /api/two/* 请求

app.get("/", (req, res) => {
  res.send("Hello World!");
});

app.listen(port, () => {
  console.log(`✅ Server running on http://localhost:${port}`);
});

运行效果验证：

Skill Weave Chains — 技能链路由引擎

开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。

下载

• 访问 GET /api/one → 控制台仅输出 [Middleware ONE] ... 和 /api/one → handled by Router ONE；
• 访问 GET /api/two → 控制台仅输出 [Middleware TWO] ... 和 /api/two → handled by Router TWO；
• 两者中间件完全隔离，互不干扰。

⚠️ 注意事项：

• 路由器内部应统一使用相对路径（如 router.get("/") 或 router.post("/create")），前缀由 app.use() 的第一个参数提供；
• 若需共享通用中间件（如日志、CORS），应在 app.use() 全局注册，或在各 Router 挂载前单独添加；
• 此模式天然支持模块化开发：每个 Router 可拆分为独立文件（如 authJwtRouter.js, authOauthRouter.js），便于团队协作与测试。

通过精准的挂载路径控制，你无需为每个接口重复声明中间件，即可构建清晰、可维护、安全的多认证 API 架构。