Node.js中API请求Authorization Header的访问语法疑问

核心原因就是你查到的大小写问题，把逻辑拆透了说就清楚了：

1. HTTP头的大小写规则
   HTTP协议规定请求头名称是大小写不敏感的。客户端发送请求时，完全可能用Authorization、authorization、AUTHORIZATION甚至乱序大小写的形式，这些在HTTP层面都是合法的。

2. Node.js对请求头的处理
   Node.js会自动把所有收到的请求头名称转换成全小写，存到req.headers对象里。比如客户端发Authorization: Bearer xxx，到了Node里就变成req.headers.authorization（键是小写的authorization）。

3. 两种语法的差异

• 点语法req.headers.authorization其实也能拿到值，但容错性极差：如果有人记错了键的大小写，写成req.headers.Authorization（首字母大写），就会直接返回undefined，排查起来很麻烦。
• 方括号语法req.headers["authorization"]是直接指定了小写的键名，不管客户端发过来的头是哪种大小写形式，只要Node转成小写后，这个写法都能精准命中目标字段，不会因为拼写大小写出错。

另外还有个额外好处：HTTP头里经常有带连字符的自定义字段（比如X-Request-ID），这类字段根本没法用点语法（JavaScript标识符不允许连字符），必须用方括号req.headers["x-request-id"]。统一用方括号写法，能让代码风格保持一致，也能处理所有类型的请求头。

举个实际场景：
如果客户端发送的请求头是AUTHORIZATION: Bearer abc123，Node会把它存在req.headers.authorization中。

• 写req.headers.Authorization会返回undefined，因为键是小写的；
• 写req.headers["authorization"]则能准确拿到Bearer abc123。

总结下来，方括号写法本质是为了提升代码健壮性，避免大小写拼写失误，同时兼容所有合法的HTTP头大小写形式，也符合处理请求头的通用编码习惯。

内容的提问来源于stack exchange，提问作者Taran