Middleware ialah fungsi yang berjalan secara berjujukan semasa kitaran request-response dalam Express. Setiap satu menerima (req, res, next) dan boleh memeriksa/mengubah suai request dan response, menamatkan response, atau memanggil next() untuk menghantar kawalan kepada middleware seterusnya. Ia ialah teras kepada cara aplikasi Express distrukturkan.
app.use((req, res, next) => {
console.log(`${req.method} ${req.url}`); // do something
next(); // ⬅ pass control to the next middleware
});
Peraturan kritikal: panggil next() untuk meneruskan rantaian. Lupakannya (dan tidak menghantar response), maka request akan tergantung selama-lamanya.
Request → [logger] → [auth] → [body parser] → [route handler] → Response
next() next() next() res.send()
Each middleware runs in order; any can short-circuit by sending a response.
// 1. Application-level — runs for all (or path-matched) requests
app.use(express.json()); // built-in: parse JSON bodies
app.use(cors()); // third-party
// 2. Custom — e.g. authentication that can SHORT-CIRCUIT
function requireAuth(req, res, next) {
if (!req.headers.authorization) {
return res.status(401).json({ error: "Unauthorized" }); // STOP — don't call next()
}
req.user = decodeToken(req.headers.authorization); // attach data for later handlers
next(); // authorized → continue
}
// 3. Route-specific
app.get("/profile", requireAuth, (req, res) => res.json(req.user));
Middleware boleh memintas (short-circuit) (menghantar response dan tidak memanggil next(), cth. menyekat request yang tidak dibenarkan) atau memperkaya request (melampirkan req.user untuk handlers hiliran).
// special signature with 4 params → Express treats it as an error handler
app.use((err, req, res, next) => {
console.error(err);
res.status(500).json({ error: "Server error" });
});
// triggered by next(err) or a thrown error; place it LAST
Pengendali ralat mempunyai empat parameter (err dahulu). Anda mencapainya dengan memanggil next(err); ia patut didaftarkan terakhir.
Middleware runs in the ORDER you register it. Body parser before routes that
read the body; auth before protected routes; error handler last.
Middleware ialah tulang belakang seni bina Express (dan rangka kerja yang serupa) — pengesahihan (authentication), pengelogan, penghuraian body, CORS, pengesahan (validation), dan pengendalian ralat semuanya ialah middleware.
Memahami kontrak (req, res, next) (terutamanya bahawa anda mesti memanggil next() atau menghantar response), cara middleware boleh memintas atau memperkaya request, pengendali ralat empat argumen, dan bahawa urutan penting, adalah penting untuk membina, menstruktur, dan menyahpepijat sebarang aplikasi Express.