Node.js MEAN栈应用中受保护路由新增API无法调用问题

问题概述 #

开发MEAN栈应用时，通过Google OAuth中间件保护/protected路径下的API，原有接口正常，但新增/protected/cashfree/createorder路由后始终无法被调用。

核心问题与解决方案 #

1. 路由导出语法错误 #

createorder.js中存在语法错误，导致路由模块无法正确导出：

// 错误写法（存在空格）
module. Exports=router;
// 正确写法
module.exports = router;

该错误会使server.js中引入的createOrder为undefined，路由无法挂载生效。

2. 路由挂载方式与路径重复冲突 #

• createorder.js中已定义路由路径为/cashfree/createorder，若将该路由模块挂载到/protected前缀下，实际访问路径会自动拼接为/protected/cashfree/createorder。
• 当前server.js直接使用app.post('/protected/cashfree/createorder', createOrder)的方式，无法正确加载路由模块内的处理逻辑，需改为挂载整个路由模块：

// server.js中替换原有post路由代码
const cashfreeRouter = require('./path/to/createorder');
app.use('/protected', cashfreeRouter);

同时保持createorder.js中的路由路径为/cashfree/createorder即可，无需重复添加前缀。

3. 中间件路径配置限制多级子路径 #

server.js中中间件的路径配置为/protected/:subpath，这里的:subpath是单段路径参数，仅能匹配/protected/xxx这类一级子路径，无法覆盖/protected/cashfree/createorder这类多级子路径请求。需修改为前缀匹配所有/protected开头的路径：

// 错误写法
app.use('/protected/:subpath', googlemiddleware);
// 正确写法
app.use('/protected', googlemiddleware);

修改后所有/protected下的子路径请求都会经过Google OAuth中间件认证。

4. 中间件执行顺序验证 #

当前server.js先挂载中间件再挂载路由的顺序是正确的，若后续调整代码，需确保认证中间件始终在所有受保护路由之前执行。

内容的提问来源于stack exchange，提问作者Gowri Shankar