Middleware er funksjoner som kjører i sekvens under request-response-syklusen i Express. Hver mottar (req, res, next) og kan inspisere/modifisere forespørsel og respons, avslutte responsen, eller kalle next() for å overføre kontroll til neste middleware. De er kjernen i hvordan Express-apper er strukturert.
app.( {
.();
();
});
Den kritiske regelen: kall next() for å fortsette kjeden. Glem det (og ikke send en respons), og forespørselen henger for alltid.
Request → [logger] → [auth] → [body parser] → [route handler] → Response
next() next() next() res.send()
Each middleware runs in order; any can short-circuit by sending a response.
// 1. Application-level — runs for all (or path-matched) requests
app.use(express.json()); // built-in: parse JSON bodies
app.use(cors()); // third-party
// 2. Custom — e.g. authentication that can SHORT-CIRCUIT
function requireAuth(req, res, next) {
if (!req.headers.authorization) {
return res.status(401).json({ error: "Unauthorized" }); // STOP — don't call next()
}
req.user = decodeToken(req.headers.authorization); // attach data for later handlers
next(); // authorized → continue
}
// 3. Route-specific
app.get("/profile", requireAuth, (req, res) => res.json(req.user));
Middleware kan kortslutte (sende en respons og ikke kalle next(), f.eks. blokkere uautoriserte forespørsler) eller berike forespørselen (ved å legge til req.user for nedstrøms behandlere).
// special signature with 4 params → Express treats it as an error handler
app.use((err, req, res, next) => {
console.error(err);
res.status(500).json({ error: "Server error" });
});
// triggered by next(err) or a thrown error; place it LAST
En feilhåndterer har fire parametere (err først). Du når den ved å kalle next(err); den bør registreres sist.
Middleware runs in the ORDER you register it. Body parser before routes that
read the body; auth before protected routes; error handler last.
Middleware er det arkitektoniske ryggraden i Express (og lignende rammeverk) — autentisering, logging, body-parsing, CORS, validering og feilhåndtering er alle middleware.
Å forstå (req, res, next)-kontrakten (spesielt at du må kalle next() eller sende en respons), hvordan middleware kan kortslutte eller berike forespørsler, feilhåndtereren med fire argumenter, og at rekkefølgen betyr noe, er essensielt for å bygge, strukturere og feilsøke alle Express-applikasjoner.