javascript - Express.js 中间件可以依赖链中以前的中间件吗？

Question

假设我在我的 API POST/api/comments 中有一个 POST 请求，我在其中创建了一条评论。评论以数组树结构接收(每个评论都有一个子属性，可以有子评论)。我在发送响应之前发生了多个“事件”。

我可以像这样将所有必需的代码放入一个中间件函数中。

function postComments(req, res, next) {
    // handle general authentication
    if (!isAuthenticated()) {
        next("not authenticated ...");
    }

    // handle more specific authentication (ex. admin)
    if (!isAdmin()) {
        next("not admin ...")
    }

    // validate req.body.comments so that each comment has allowed form
    if (!areCommentsValid()) {
        next("not valid ...");
    }

    // modify comments for database insertion
    const modifiedComments = modifyComments();

    // database insertion
    db.insert(modifiedComments)

    res.sendStatus(201);
}

在上面的示例中，通用身份验证和管理员身份验证可以在多个路由中使用，并且下一个中间件不依赖于它们，代码仍然有效。所以对这 2 个代码进行编码是有意义的。

在这个例子中，我的中间件做了很多事情。

我认为我可以做的是将以下代码拆分为多个中间件。

function userAuth(req, res, next) {
    // handle user authentication
}

function adminAuth(req, res, next) {
    // handle admin auth
}

function validateComments(req, res, next) {
    // handle req.body.comments validation
}

function modifyComments(req, res, next) {
    // modify comments
    // req.commentsForDb = modifiedComments;
}

function postComments(req, res, next) {
    // insert req.commentsForDb into database
}

所以现在我将我的中间件分成 4 个不同的中间件，但问题是中间件相互依赖。

postComments需要modifyComments设置req.commentsForDb，modifyComments需要validateComments等

首选方法是什么？

Answer 1

这是完全有效的，它实际上是中间件的使用方式。只要您在中间件出现问题时正确调用 next 并提供错误代码，您就应该停止转发到下一个。

这里的附加值是您可以在许多不同的路由中重用您的中间件。您可以做的另一件事是中间件闭包生成器，例如基于 Angular 色的 auth 中间件:

function auth(role) {
     return function(req, res, next) {
          // get my user
          // ...
          // check user role
          if user.role != role {
              return next(new Error("Auth failed"))
          }
          return next()
     }
}

// this route is for admins
app.get(
    "/foo", 
    auth("admin"),
    foo
)

// this one for users
app.get(
    "/bar", 
    auth("user"),
    foo
)