nodejs 中间件

一、是什么

Node.js 中的中间件,特别是针对 Web 开发框架(如 Express、Koa、Hapi 等)的中间件,其核心功能是用来对 HTTP 请求生命周期进行拦截、处理和传递的。
 

中间件这一概念是 Web 开发框架为了实现请求处理流程的模块化、可扩展性和复用性而引入的一种设计模式。
 

这些中间件可以执行各种任务,如:身份验证、日志记录、错误处理、参数解析、路由分发、CORS 设置、静态文件服务 等。

 

二、基本工作原理:

  1. 拦截:当一个 HTTP 请求到达服务器时,框架会将其传递给一个或多个中间件函数进行处理。这些中间件按照预先定义的顺序依次执行。

  2. 处理:每个中间件函数通常接收三个参数:请求对象(req)、响应对象(res)和一个用于将控制权传递给下一个中间件的回调函数(next)。中间件可以访问和操作这些对象,执行与请求相关的各种任务,如:

    • 解析请求数据:解析请求头、查询参数、请求体(如 JSON、表单数据等)。
    • 身份验证和授权:验证请求中的凭证,判断用户是否有权限访问特定资源。
    • 路由分发:根据请求路径和方法将请求转发到相应的处理函数。
    • 日志记录:记录请求和响应的相关信息,便于监控和调试。
    • 错误处理:捕获并处理在请求处理过程中发生的异常。
    • 内容协商和响应格式化:确定合适的响应格式(如 JSON、HTML),并格式化响应数据。
    • 跨域支持:设置响应头以允许跨域请求。
    • 性能优化:压缩响应内容、启用缓存策略等。
    • 其他业务逻辑:如数据预处理、统计分析、A/B 测试等。
  3. 传递:每个中间件在完成其特定任务后,可以选择调用 next() 函数将控制权传递给下一个中间件。如果中间件已经完成了请求的处理(如发送了响应),则不需要调用 next(),此时请求生命周期终止。

综上所述,Node.js 中的所有中间件确实都是用来对 HTTP 请求生命周期进行拦截、处理和传递的,它们构成了请求处理流水线,共同协作以提供完整的 Web 服务功能。这些中间件可以是框架内置的、第三方库提供的,或是开发者自定义编写的,其目的都是为了高效、灵活地应对各种 HTTP 请求场景。

三、常见的中间件:

  1. Authentication:

    • JWT (JSON Web Tokens)jsonwebtoken 库,用于生成、验证 JWT,实现无状态认证。
    • OAuthoauth2-server 或 oauth2orize,实现 OAuth 2.0 授权流程。
    • Passport: 通用的身份验证中间件,支持多种策略(如本地、社交登录等)。
  2. Logging:

    • morgan(适用于 Express): 生成 HTTP 请求日志。
    • koa-logger(适用于 Koa): 提供请求日志输出。
    • winston 或 pino: 更通用的日志记录库,可用于任何 Node.js 应用。
  3. Error Handling:

    • Express: 可以使用 app.use() 配置全局错误处理器。
    • Koa: 内置的 ctx.throw() 方法及 try...catch 结构,配合中间件进行错误处理。
  4. 请求/响应处理

    • Body Parsing
      • Expressexpress.json()express.urlencoded()
      • Koakoa-bodyparserkoa-body
      • 这些中间件用于解析客户端发送的请求体(JSON、URL-encoded 表单数据等)。
  5. 路由分发

    • Express: 内置的 app.get()app.post() 等路由定义方法。
    • Koa: 第三方库如 koa-router 提供更灵活的路由管理功能。
  6. 静态文件服务

    • Express: 内置的 express.static()
    • Koa: 第三方库如 koa-static,用于托管和提供静态资源(如 HTML、CSS、JavaScript、图片等)。
  7. 跨域资源共享 (CORS)

    • Expresscors 库。
    • Koakcors 或 koa-cors 库。
    • 这些中间件负责设置响应头以允许跨域请求,符合 CORS 协议。
  8. Session Management

    • Expressexpress-session
    • Koakoa-session
    • 提供会话管理功能,如创建、存储和销毁用户会话,支持基于 cookie 的身份验证。
  9. Compression:

    • compression: 适用于 Express,对响应内容进行 gzip 或 deflate 压缩,减少网络传输量。
  10. Caching:

    • Expressexpress-cache-response 或 express-superagent-cache 等库,实现响应缓存。
    • Koa: 可以使用第三方中间件如 koa-cache 实现缓存机制。

以上列举了一些常见的 Node.js 中间件类型及其对应的库。实际应用中,根据项目需求可能会选用更多特定功能的中间件,如速率限制、API 版本控制、请求验证(如校验 JSON Schema)、数据库连接管理、模板引擎支持等。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/827804.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

SpringBoot学习之Kafka下载安装和启动【Windows版本】(三十四)

一、配置Java环境变量 打开CMD输入java -version检查java环境变量是否配置正确,如果配置正确在CMD窗口输入java -version应该输出如下: ​ 怎么配置Java环境变量这里我就不赘叙了,网上教程很多,请读者自行搜索操作。 二、下载Kafka 1、Kafka官网地址:Apache Kafka,…

解决DataGrip连接MySQL8时出现时区错误问题

解决办法:在url后面拼接时区参数 ?serverTimezoneAsia/Shanghai

阿里云域名动态解析

前景说明: 你有一个阿里云的域名,想让它解析到你家用宽带动态ip上。 解决思路: 1、定时查看宽带的ip; 2、发现变化时,通过阿里云提供的sdk修改域名解析。 一、阿里云控制台创建AccessKey 官方文档:创…

智能合约:概念与特点(了解什么是智能合约以及它的特点,如自动执行、不可篡改和可信任)

1.自动执行 智能合约通过预定义的代码和规则,在满足特定条件时自动执行。无需第三方介入,合约中的操作将在预定条件满足时自动触发。 2.不可篡改 智能合约的代码一旦部署在区块链上,便不可更改。这意味着合约一旦被创建,其中的规则…

DS进阶:AVL树和红黑树

一、AVL树 1.1 AVL树的概念 二叉搜索树(BST)虽可以缩短查找的效率,但如果数据有序或接近有序二叉搜索树将退化为单支树,查找元素相当于在顺序表中搜索元素,效率低下。因此,两位俄罗斯的数学家G.M.Adelson-…

Spring Security mybatis nginx等组件预防注入攻击

防止注入攻击,特别是SQL注入,是保证应用程序安全的关键任务之一。在使用Spring Security、MyBatis和Nginx的技术栈中,可以通过多个层面的防护措施来确保应用的安全性。下面是各个组件在防止注入攻击方面可以采取的措施: 1. MyBat…

网站安全方案

1、网络入口层安全 防火墙配置 防火墙作为防御网络不良流量的第一道屏障,其配置和管理应符合以下策略: 定义全面的安全策略:详细定义哪些流量是合法的,哪些应被阻止,考虑到不同业务线的需求,如电子商务平台…

easyx库的学习(鼠标信息)

前言 本次博客是作为介绍easyx库的使用,最好是直接代码打到底,然后看效果即可 代码 int main() {initgraph(640, 480, EX_SHOWCONSOLE|EX_DBLCLKS);setbkcolor(RGB(231, 114, 227));cleardevice();//定义消息结构体ExMessage msg { 0 };//获取消息wh…

大语言模型微调过程中的 RLHF 和 RLAIF 有什么区别?

目前想要深入挖掘大型语言模型(LLM)的全部潜力需要模型与我们人类的目标和偏好保持一致。从而出现了两种方法:来自人类反馈的人力强化学习(RLHF)和来自人工智能反馈的人工智能驱动的强化学习(RLAIF&#xf…

FPGA秋招-笔记整理(1)

一、关键路径 关键路径通常是指同步逻辑电路中,组合逻辑时延最大的路径(这里我认为还需要加上布线的延迟),也就是说关键路径是对设计性能起决定性影响的时序路径。也就是静态时序报告中WNS(Worst Nagative Slack&…

如何从架构层面降低公有云多可用区同时故障的概率

阿里云和腾讯云都曾出现过因一个组件故障而导致所有可用区同时瘫痪的情况。本文将探讨如何从架构设计的角度减小故障域,在故障发生时最小化业务损失,并以 Sealos 的稳定性实践为例,分享经验教训。 抛弃主从,拥抱点对点架构 从腾…

Linux之yum和vim的使用

一、yum的使用 yum 后面跟install要安装的文件名: 若你要安装的文件已经存在,则会出现: 要删除文件: yum remore文件名即可删除 在我们安装完lrzsz之后,可以用rz指令和sz指令: rz指令可以从window窗口中…

鸿蒙OpenHarmony【小型系统运行案例】 (基于Hi3516开发板)

运行 启动系统 在完成Hi3516DV300的烧录后,还需要设置BootLoader引导程序,才能运行OpenHarmony系统。 在Hi3516DV300任务中,单击Configure bootloader(Boot OS)进行配置即可。 说明: DevEco Device Tool…

MT8788智能模块简介_MTK联发科安卓核心板方案厂商

MT8788安卓核心板是一款具备超高性能和低功耗的4G全网通安卓智能模块。该模块采用联发科AIOT芯片平台,供货周期长。 MT8788核心板搭载了12nm制程的四个Cortex-A73处理器核心和四个Cortex-A53处理器核心,最高主频可达2.0GHz。板载内存容量可选为4GB64GB(也…

《系统架构设计师教程(第2版)》第15章-面向服务架构设计理论与实践-05-SOA设计模式

文章目录 1. 服务注册表模式1.1 服务注册表1.2 SOA治理功能1.3 注册表中的配置文件 2. 企业服务总线(ESB)模式3. Synchro ESB3. 微服务模式3.1 概述3.2 微服务架构模式方案3.2.1 聚合器微服务1)概述2)几种特殊的聚合微服务 3.2.2 …

OceanBase OLAP collation utf8mb4_bin 优先

在大数据系统中,如无特别需要,建议 collation 指定为 utf8mb4_bin。 utf8mb4_bin是一种二进制的排序规则,比较字符串时直接比较字符串的二进制值,不需要进行复杂的字符比较和排序运算,这样可以有效减少CPU的使用&…

.NET高级面试指南专题二十八【模板模式介绍,通过共享对象来最大程度地减少内存使用和提高性能】

模板模式是一种行为设计模式,它定义了一个算法的框架,将算法的具体步骤延迟到子类中实现。模板模式通过将共同的行为封装在一个模板方法中,并允许子类重写特定步骤的行为来实现算法的不同变体。 下面是模板模式的一些优点和缺点: …

Ubuntu20.04安装redis5.0.7

redis下载命令: wget https://download.redis.io/releases/redis-5.0.7.tar.gz 解压到 opt目录下 tar -zxvf redis-5.0.7.tar.gz -C /opt apt install -y gcc # 安装gccapt install make # 安装make 后面执行make一直报错 make报错后清除: make …

parallels desktop19.3最新版本软件新功能详细介绍

Parallels Desktop是一款运行在Mac电脑上的虚拟机软件,它允许用户在Mac系统上同时运行多个操作系统,比如Windows、Linux等。通过这款软件,Mac用户可以轻松地在同一台电脑上体验不同操作系统的功能和应用程序,而无需额外的硬件设备…

分布式与一致性协议之拜占庭将军问题(三)

拜占庭将军问题 叛将先发送消息 如果是叛将楚先发送作战消息,干扰作战计划,结果会有所不同吗? 在第一轮作战信息协商中,楚向苏秦发送作战指令"进攻",向齐、燕发送作战指令"撤退",如图所示(当然还…