搜索
首页web前端js教程了解 Express.js 中的中间件及其内部工作原理

Understanding Middlewares in Express.js and Their Internal Working

在 Express.js 中,中间件是特殊函数,可以访问请求 (req)、响应 (res) 和名为 next 的第三个参数。与常规路由处理程序不同,中间件通过在主要业务逻辑之前执行外部逻辑,在控制应用程序流程方面发挥着关键作用。

中间件如何工作?

当 HTTP 请求到达 Express.js 服务器时,它会流经一系列中间件函数。每个中间件可以:

  • 修改请求对象(例如附加数据、验证令牌)。
  • 修改响应对象(例如,提前发送响应)。
  • 使用 next() 函数将控制权传递给堆栈中的下一个中间件。

如果中间件不调用 next(),请求-响应周期将在此终止,并且不会执行进一步的逻辑(包括路由处理程序)。

我们为什么使用中间件?

中间件非常适合我们需要在处理请求之前添加可重用逻辑的场景。例如:

  • 身份验证:检查用户是否已登录(例如,验证 - JWT 令牌)。
  • 授权: 确保用户拥有执行某些操作所需的权限(例如,管理员可以删除内容)。
  • 请求验证:验证是否提供了所有必需的输入。
  • 日志记录和监控:记录传入请求的详细信息以进行分析或调试。
  • 错误处理:全局捕获错误以发送有意义的响应。

定义和使用中间件

中间件函数如下所示:

app.use((req, res, next) => {
    // Logic here
    next(); // Pass control to the next middleware or route handler
});

  • req(请求): 包含有关传入 HTTP 请求的信息(例如标头、正文、参数)。
  • res(响应):用于将数据发送回客户端。 next():将控制传递给行中下一个中间件的函数。

中间件流程:执行顺序

中间件顺序很重要! Express 按照定义的顺序依次执行中间件。

如果中间件定义在路由之后,则不会影响该路由。这就是为什么必须在 app.js 中的路由之前声明中间件。

示例:

// Middleware to check if the user has admin privileges
app.use((req, res, next) => {
    console.log("Checking for admin role...");

    // Simulating a user object attached earlier in the pipeline
    if (req.user && req.user.role === "admin") {
        console.log("Access granted");
        next(); // Move to the next middleware or route handler
    } else {
        console.log("Access denied");
        res.status(403).send("You do not have access to this resource.");
    }
});

// Routes
app.get("/admin/dashboard", (req, res) => {
    res.send("Welcome to the admin dashboard!");
});

app.get("/public", (req, res) => {
    res.send("This is a public page.");
});

内部执行流程

以下是逐步发生的事情:

  • 传入请求:请求到达服务器。
  • 中间件执行:
    • 中间件检查 req.user.role。
    • 如果角色是“admin”,它会调用 next() 将控制权传递给下一个中间件或路由。
    • 如果没有,中间件会通过发送 403 Forbidden 响应来终止请求。
  • 路由处理程序:如果调用 next(),则执行相关的路由处理程序(例如 /admin/dashboard)。

流程示例:

  • 角色为“admin”的用户请求/admin/dashboard。
    • 中间件记录“已授予访问权限”并调用 next()。
    • 路由处理程序发送“欢迎来到管理仪表板!”。
  • 角色为“user”的用户请求/admin/dashboard。
    • 中间件记录“访问被拒绝”并发送“您无权访问此资源”。

要点

  • 中间件就像看门人——它们决定主路由逻辑运行之前会发生什么。
  • 使用 next() 确保流程继续到下一个中​​间件或路由。
  • 始终在路由之前定义关键中间件以确保它们适用。
  • 如果您不调用 next() 或发送响应,请求将挂起(超时)。

以上是了解 Express.js 中的中间件及其内部工作原理的详细内容。更多信息请关注PHP中文网其他相关文章!

声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
Python vs. JavaScript:开发人员的比较分析Python vs. JavaScript:开发人员的比较分析May 09, 2025 am 12:22 AM

Python和JavaScript的主要区别在于类型系统和应用场景。1.Python使用动态类型,适合科学计算和数据分析。2.JavaScript采用弱类型,广泛用于前端和全栈开发。两者在异步编程和性能优化上各有优势,选择时应根据项目需求决定。

Python vs. JavaScript:选择合适的工具Python vs. JavaScript:选择合适的工具May 08, 2025 am 12:10 AM

选择Python还是JavaScript取决于项目类型:1)数据科学和自动化任务选择Python;2)前端和全栈开发选择JavaScript。Python因其在数据处理和自动化方面的强大库而备受青睐,而JavaScript则因其在网页交互和全栈开发中的优势而不可或缺。

Python和JavaScript:了解每个的优势Python和JavaScript:了解每个的优势May 06, 2025 am 12:15 AM

Python和JavaScript各有优势,选择取决于项目需求和个人偏好。1.Python易学,语法简洁,适用于数据科学和后端开发,但执行速度较慢。2.JavaScript在前端开发中无处不在,异步编程能力强,Node.js使其适用于全栈开发,但语法可能复杂且易出错。

JavaScript的核心:它是在C还是C上构建的?JavaScript的核心:它是在C还是C上构建的?May 05, 2025 am 12:07 AM

javascriptisnotbuiltoncorc; saninterpretedlanguagethatrunsonenginesoftenwritteninc.1)javascriptwasdesignedAsalightweight,解释edganguageforwebbrowsers.2)Enginesevolvedfromsimpleterterterpretpreterterterpretertestojitcompilerers,典型地提示。

JavaScript应用程序:从前端到后端JavaScript应用程序:从前端到后端May 04, 2025 am 12:12 AM

JavaScript可用于前端和后端开发。前端通过DOM操作增强用户体验,后端通过Node.js处理服务器任务。1.前端示例:改变网页文本内容。2.后端示例:创建Node.js服务器。

Python vs. JavaScript:您应该学到哪种语言?Python vs. JavaScript:您应该学到哪种语言?May 03, 2025 am 12:10 AM

选择Python还是JavaScript应基于职业发展、学习曲线和生态系统:1)职业发展:Python适合数据科学和后端开发,JavaScript适合前端和全栈开发。2)学习曲线:Python语法简洁,适合初学者;JavaScript语法灵活。3)生态系统:Python有丰富的科学计算库,JavaScript有强大的前端框架。

JavaScript框架:为现代网络开发提供动力JavaScript框架:为现代网络开发提供动力May 02, 2025 am 12:04 AM

JavaScript框架的强大之处在于简化开发、提升用户体验和应用性能。选择框架时应考虑:1.项目规模和复杂度,2.团队经验,3.生态系统和社区支持。

JavaScript,C和浏览器之间的关系JavaScript,C和浏览器之间的关系May 01, 2025 am 12:06 AM

引言我知道你可能会觉得奇怪,JavaScript、C 和浏览器之间到底有什么关系?它们之间看似毫无关联,但实际上,它们在现代网络开发中扮演着非常重要的角色。今天我们就来深入探讨一下这三者之间的紧密联系。通过这篇文章,你将了解到JavaScript如何在浏览器中运行,C 在浏览器引擎中的作用,以及它们如何共同推动网页的渲染和交互。JavaScript与浏览器的关系我们都知道,JavaScript是前端开发的核心语言,它直接在浏览器中运行,让网页变得生动有趣。你是否曾经想过,为什么JavaScr

See all articles

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

Video Face Swap

Video Face Swap

使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热工具

Dreamweaver Mac版

Dreamweaver Mac版

视觉化网页开发工具

适用于 Eclipse 的 SAP NetWeaver 服务器适配器

适用于 Eclipse 的 SAP NetWeaver 服务器适配器

将Eclipse与SAP NetWeaver应用服务器集成。

SublimeText3汉化版

SublimeText3汉化版

中文版,非常好用

螳螂BT

螳螂BT

Mantis是一个易于部署的基于Web的缺陷跟踪工具,用于帮助产品缺陷跟踪。它需要PHP、MySQL和一个Web服务器。请查看我们的演示和托管服务。

DVWA

DVWA

Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中