Middleware

basicAuth()

基本的認證中介軟體，在req.user裡新增使用者名稱

使用者名稱和密碼的例子:

app.use(express.basicAuth('username', 'password'));

校驗回撥:

app.use(express.basicAuth(function(user, pass){
  return 'tj' == user && 'wahoo' == pass;
}));

非同步校驗接受引數fn(err, user), 下面的例子req.user 將會作為user物件傳遞.

app.use(connect.basicAuth(function
 
(user, pass, fn){
  User.authenticate({ user: user, pass: pass }, fn);
}))

bodyParser()

支援 JSON, urlencoded和multipart requests的請求體解析中介軟體。 這個中介軟體是json(), urlencoded(),和multipart() 這幾個中介軟體的簡單封裝

app.use(express.bodyParser());

// 等同於:
app.use(express.json());
app.use(express.urlencoded());
app.use(express.multipart());
 

從安全上考慮，如果你的應用程式不需要檔案上傳功能，最好關閉它。我們只使用我們需要的中介軟體。例如：我們不使用bodyParser、multipart() 這兩個中介軟體。

app.use(express.json());
app.use(express.urlencoded());

如果你的應用程式需要使用檔案上傳，設定一下就行。 一個簡單的介紹如何使用.

compress()

通過gzip / deflate壓縮響應資料. 這個中介軟體應該放置在所有的中介軟體最前面以保證所有的返回都是被壓縮的

app.use(express.logger());
app.use(express.compress());
app.use(express.methodOverride());
app.use(express.bodyParser());
 

cookieParser()

解析請求頭裡的Cookie, 並用cookie名字的鍵值對形式放在 req.cookies 你也可以通過傳遞一個secret 字串啟用簽名了的cookie

app.use(express.cookieParser());
app.use(express.cookieParser('some secret'));

cookieSession()

提供一個以cookie為基礎的sessions, 設定在req.session裡。 這個中介軟體有以下幾個選項:

• key cookie 的名字，預設是 connect.sess
• secret prevents cookie tampering
• cookie session cookie 設定, 預設是 { path: '/', httpOnly: true, maxAge: null }
• proxy 當設定安全cookies時信任反向代理 (通過 "x-forwarded-proto")

app.use(express.cookieSession());

清掉一個cookie, 只需要在響應前把null賦值給session:

req.session = null

csrf()

CSRF 防護中介軟體

預設情況下這個中介軟體會產生一個名為"_csrf"的標誌，這個標誌應該新增到那些需要伺服器更改的請求裡，可以放在一個表單的隱藏域，請求引數等。這個標誌可以通過 req.csrfToken()方法進行校驗。

bodyParser() 中介軟體產生的 req.body , query()產生的req.query,請求頭裡的"X-CSRF-Token"是預設的 value 函式檢查的項

這個中介軟體需要session支援，因此它的程式碼應該放在session()之後.

directory()

資料夾服務中介軟體，用 path 提供服務。

app.use(express.directory('public'))
app.use(express.static('public'))

這個中介軟體接收如下引數：

• hidden 顯示隱藏檔案，預設為false.
• icons 顯示圖示，預設為false.
• filter 在檔案上應用這個過濾函式。預設為false.