在使用 Express 框架开发 Node.js 服务器应用程序时，我们经常需要向客户端返回 HTML 页面。可以通过 res.render() 方法来渲染 HTML 模板并将其发送到客户端。但有时我们需要在每个响应头中添加一些通用信息，例如跨域资源共享 (CORS) 的安全标头，以保护 Web 应用程序免受攻击。那么，如何自动将这些标头添加到每个“渲染”响应中呢？
使用 middleware
实际上，Express 提供了一种称为 middleware 的机制来处理每个请求和响应。middleware 是类似于拦截器的函数，它们在请求到达路由处理程序之前或响应被发送回客户端之前执行。因此，我们可以编写一个 middleware，将标头添加到每个“渲染”响应中。
-- -------------------- ---- ------- -- ------- ---------- ----- ------------------ - ----- ---- ----- -- - -- ------------ ----------------------------------------- ----- -- ------------- ----- - ----------------------------- -------- -- ---------- ---- ---- ------------------------------------ ----------- -- ------ --- ---- ------------------------------ --- ------------- ------- -- -- ----------- ---------- ---------------------------- -- -- ---- -- ------------ ----- ---- -- - ----- ---- - - ------ --- ----- -------- ------ ------- -- ------------------- ------ ---
在上面的代码中，我们定义了一个名为 addSecurityHeaders 的 middleware 函数，它会将一些安全标头添加到每个响应中。然后通过调用 app.use() 方法将 middleware 应用到整个 Express 应用程序中。最后，在路由处理程序中使用 res.render() 方法渲染 HTML 页面，并将数据传递给模板引擎。
结论
通过使用 middleware，我们可以自动将标头添加到每个“渲染”响应中，从而提高 Web 应用程序的安全性和可靠性。需要注意的是，这里只是举例说明了如何添加常见的安全标头，具体要根据实际需求来选择需要添加的标头。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/30310