在使用 Express.js 构建 Web 应用程序时，中间件是一个非常重要的组成部分。中间件充当了服务器和应用程序之间的小型管道，用于处理请求和响应。Express.js 中常用的中间件有 body-parser、cookie-parser、morgan 和 helmet 等等。本文将会详细介绍这些常用的中间件，并提供相应的实例代码，帮助开发者更好地了解和掌握这些中间件的使用方法。
1. body-parser
body-parser 是一个用于解析 HTTP 请求体的中间件。它帮助解析 json、url-encoded 和 multipart 类型的请求体，并将解析得到的数据挂在 req.body 上，供后续处理程序使用。下面是一个使用 body-parser 中间件处理 POST 请求的示例代码：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ---------- - ----------------------- ----- --- - ---------- --------------------------- ------------------------------- --------- ---- ---- --------------------- ----- ---- -- - ----- - --------- -------- - - --------- -- ------ ---
在上面的示例中，我们使用 body-parser 中间件将 POST 请求体解析为 json 格式，并将解析后的数据挂在了 req.body 上。
2. cookie-parser
cookie-parser 是一个用于解析 HTTP 请求中 cookie 的中间件。它帮助解析客户端发送的 cookie 数据，并将解析得到的数据挂在 req.cookies 上。下面是一个使用 cookie-parser 中间件读取 cookie 数据的示例代码：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ------------ - ------------------------- ----- --- - ---------- ------------------------ ------------------ ----- ---- -- - ----- - -------- - - ------------ -- ------ ---
在上面的示例中，我们使用了 cookie-parser 中间件帮助解析客户端发送的 cookie 数据，并在请求处理程序中读取了 cookies 中的 username 值。使用 cookie-parser 中间件可以使得读取 cookie 数据更加方便和高效。
3. morgan
morgan 是一个 HTTP 请求记录中间件。它会记录应用程序接收到的每个请求的详细信息，如请求方式、响应状态码、请求路径等等，并将这些信息打印到控制台上。下面是一个使用 morgan 中间件记录请求信息的示例代码：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ------ - ------------------ ----- --- - ---------- ---------------------------- ------------------ ----- ---- -- - -- ------ ---
在上面的示例中，我们使用 morgan 中间件记录应用程序接收到的每个请求的详细信息。使用 morgan 中间件可以帮助开发者更好地了解应用程序的性能瓶颈和运行细节，从而有针对性地进行优化和调试。
4. helmet
helmet 是一个安全中间件，用于增加 Web 应用程序的安全性。它可以帮助开发者避免常见的 Web 安全问题，如 XSS、CSRF、CSP 等等。下面是一个使用 helmet 中间件增加应用程序安全性的示例代码：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ------ - ------------------ ----- --- - ---------- ------------------ ------------------ ----- ---- -- - -- ------ ---
在上面的示例中，我们使用 helmet 中间件增加应用程序的安全性。helmet 中间件会自动使用一些安全措施，如隐藏 X-Powered-By header 信息、添加 X-Content-Type-Options、X-Download-Options、X-XSS-Protection 等头信息。使用 helmet 中间件可以使 Web 应用程序更加安全可靠。
总结：使用各种中间件可以帮助开发者更加高效、安全和稳定地构建 Web 应用程序。在使用过程中需要注意选择合适的中间件，并且根据实际情况进行相应配置，以达到更好的应用程序效果。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/647c5662968c7c53b076c6e0