Express服务端authHeader显示undefined却检测失败的原因

在Express应用的服务端中间件中，编写了校验用户Token的代码（仅保留问题相关部分）：

const authHeader = req.headers['authorization']
console.log("authHeader : ", authHeader)

if (authHeader === undefined) console.log("authHeader === undefined")
else console.log("authHeader !== undefined")

if (authHeader == undefined) console.log("authHeader == undefined")
else console.log("authHeader != undefined")

if (authHeader.valueOf() === undefined) console.log("authHeader === undefined")
else console.log("authHeader !== undefined")

if (authHeader.valueOf() == undefined) console.log("authHeader == undefined")
else console.log("authHeader != undefined")

if (typeof authHeader === 'undefined') console.log("authHeader === undefined")
else console.log("authHeader !== undefined")

if (typeof authHeader == 'undefined') console.log("authHeader == undefined")
else console.log("authHeader != undefined")

控制台日志显示：

app[web.1]: authHeader :  undefined
app[web.1]: authHeader !== undefined
app[web.1]: authHeader != undefined
app[web.1]: authHeader !== undefined
app[web.1]: authHeader != undefined
app[web.1]: authHeader !== undefined
app[web.1]: authHeader != undefined

控制台明确显示authHeader的值为undefined，但所有针对undefined的判断逻辑均返回其不为undefined的结果，请问这是什么原因？

原因分析与解决方法 #

这种情况的核心原因是**authHeader实际是字符串"undefined"，而非JavaScript原生的undefined类型**。

正常情况下，若客户端未发送Authorization请求头，req.headers['authorization']应该是真正的undefined，但如果服务部署在带有反向代理的环境（比如Nginx、Heroku路由），或者使用了某些会修改请求头的中间件，可能会将不存在的请求头默认填充为字符串"undefined"。console.log输出时，字符串"undefined"和原生undefined看起来完全一样，但类型和判断逻辑的结果天差地别。

验证方式 #

在代码中添加一行类型打印：

console.log(typeof authHeader)

如果输出为string，就可以确认是这个问题。

解决方法 #

• 直接同时判断字符串和原生undefined：

  if (authHeader === undefined || authHeader === 'undefined') {
    // 处理未携带Token的情况
  }
  

• 更严谨的做法是直接校验Token格式（比如是否以Bearer 开头），从根源上规避这类类型混淆问题。

内容的提问来源于stack exchange，提问作者Michel