Express的核心是中间件机制，通过next()按序传递控制权，可自定义日志、认证等中间件；使用express.Router()实现模块化路由设计，结合控制器分离逻辑；支持EJS等模板引擎进行服务端渲染，并通过app.use(express.static())提供静态资源；生产环境中需集成helmet、compression、express-rate-limit等工具强化安全与性能，合理架构下可支撑复杂应用。
Express 是构建 Node.js Web 应用最流行的轻量级框架，凭借其简洁的 API 和高度可扩展性，被广泛用于开发 RESTful API、服务端渲染应用和微服务。深入掌握 Express 不仅要了解基本路由和中间件使用，还需理解其设计哲学与高阶应用场景。
灵活的中间件机制
Express 的核心是中间件函数，每个中间件可以处理请求、响应或终止请求-响应周期。中间件按顺序执行，通过 next() 向下传递控制权。
自定义中间件可用于日志记录、权限校验、数据预处理等：
- 编写通用日志中间件：打印请求方法、URL 和时间戳
- 使用 express.json() 和 express.urlencoded() 解析请求体
- 通过 app.use('/api', authMiddleware) 对特定路由组添加认证保护
- 错误处理中间件需定义四个参数 (err, req, res, next)，放在所有路由之后
模块化路由设计
随着项目规模扩大，将路由拆分为独立模块能提升可维护性。利用 express.Router() 创建子路由文件，实现逻辑分离。
立即学习“Java免费学习笔记（深入）”；
例如将用户相关接口放在 routes/users.js 中：
- 在子路由中定义 /users、/users/:id 等路径
- 主应用通过 app.use('/api', userRouter) 挂载路由模块
- 结合控制器模式，把业务逻辑移出路由文件，保持路由干净
集成模板引擎与静态资源服务
Express 支持 EJS、Pug、Handlebars 等模板引擎，适用于服务端渲染场景。
设置视图引擎和目录：
- app.set('view engine', 'ejs') 配置默认模板引擎
- app.set('views', './views') 指定模板存放路径
- 使用 app.use(express.static('public')) 提供 CSS、JS、图片等静态文件
- res.render('index', { title: '首页' }) 渲染动态页面
性能优化与安全加固
生产环境中需关注应用性能和安全性。
常见实践包括：
- 使用 helmet 中间件设置安全相关的 HTTP 头（如 XSS 防护、CSP）
- 通过 compression 中间件启用 Gzip 压缩减少响应体积
- 限制请求频率防止暴力攻击，可用 express-rate-limit
- 使用 PM2 进程管理器实现负载均衡和自动重启
基本上就这些。掌握 Express 的深度应用关键在于理解中间件流水线、合理组织代码结构，并根据实际需求集成生态工具。它虽轻量，但足够支撑复杂系统，前提是架构设计得当。
