Express中间件是处理请求的核心函数，可执行代码、修改请求响应、调用下一个中间件或结束请求。它分为应用级、路由级、错误处理和第三方类型，通过app.use()等方法挂载。自定义中间件如身份验证需检查token并正确调用next()。中间件按定义顺序执行，解析数据的中间件需前置，错误处理中间件需四参数且放最后，避免阻塞或漏调next()。
在使用 Express 构建 Node.js 应用时，中间件是核心概念之一。它让你能在请求被处理的流程中插入自定义逻辑，比如日志记录、身份验证、数据解析等。开发自定义中间件不仅能提升代码复用性，还能让应用结构更清晰。
什么是 Express 中间件
Express 中间件是一个函数，它能访问请求对象（req）、响应对象（res）和下一个中间件函数（next）。中间件可以执行任意代码、修改请求或响应对象、结束响应周期，或者调用堆栈中的下一个中间件。
一个典型的中间件函数结构如下：
function myMiddleware(req, res, next) {
console.log('请求时间:', Date.now());
next(); // 继续下一个中间件
}
你只需要调用 next() 来将控制权交给下一个中间件。如果不调用 next()，请求就会挂起。
立即学习“Java免费学习笔记（深入）”；
常见中间件类型与使用方式
根据用途不同，中间件可分为应用级、路由级、错误处理和第三方中间件。
- 应用级中间件：通过 app.use() 或 app.METHOD() 挂载，对所有或特定路径的请求生效。
- 路由级中间件：绑定到 express.Router() 实例上，只作用于某个路由组。
- 错误处理中间件：接受四个参数 (err, req, res, next)，专门捕获和处理异常。
- 第三方中间件：如 body-parser、cors、morgan 等，通过 npm 安装后使用。
例如，添加一个日志中间件：
睿拓智能网站系统-网上商城1.0免费版软件大小:5M运行环境：asp+access本版本是永州睿拓信息专为电子商务入门级用户开发的网上电子商城系统，拥有产品发布，新闻发布，在线下单等全部功能，并且正式商用用户可在线提供多个模板更换，可实现一般网店交易所有功能，是中小企业和个人开展个人独立电子商务商城最佳的选择，以下为详细功能介绍：1.最新产品-提供最新产品发布管理修改，和最新产品订单查看2.推荐产
app.use((req, res, next) => {
console.log(`${req.method} ${req.path}`);
next();
});
开发实用的自定义中间件
你可以基于业务需求编写自己的中间件。比如实现一个简单的身份验证中间件：
function authMiddleware(req, res, next) {
const token = req.headers['authorization'];
if (!token) {
return res.status(401).json({ error: '未提供认证令牌' });
}
// 假设验证通过
if (token === 'secret-token') {
next();
} else {
res.status(403).json({ error: '无效令牌' });
}
}
// 使用
app.use('/admin', authMiddleware);
这个中间件只对 /admin 路径下的请求生效，确保只有携带正确 token 的请求才能继续。
中间件执行顺序很重要
Express 按照定义顺序依次执行中间件。因此，顺序直接影响行为。比如：
- 解析请求体的中间件（如 express.json()）必须在使用 req.body 之前加载。
- 错误处理中间件必须定义在其他中间件之后，并且有四个参数。
- 如果某个中间件提前发送了响应（如 res.send()），后面的中间件不会执行。
错误处理示例：
app.use((err, req, res, next) => {
console.error(err.stack);
res.status(500).send('服务器出错');
});
基本上就这些。掌握中间件机制，能让 Express 应用更灵活、可维护性更强。不复杂但容易忽略的是执行顺序和 next() 的调用时机。写中间件时保持逻辑清晰，避免阻塞或遗漏调用 next()。基本上就这些。
