express.json()中间件是否含同步调用？会影响性能吗？

为什么会触发--trace-sync-io警告？ #

是的，express.json()返回的中间件内部确实包含同步调用。Express 4.16版本之后内置的express.json()本质是封装了body-parser的JSON解析功能，其中核心的JSON.parse()方法本身就是同步API。当中间件读取完请求体的原始数据后，会同步执行JSON解析操作，这个过程会占用事件循环的同步执行阶段，因此会被--trace-sync-io检测到并抛出警告。

对应用性能的影响 #

• 常规场景：对于大多数业务中常见的小体积JSON请求（比如几百KB以内），同步解析的耗时极短，几乎不会对应用性能造成明显影响，完全可以忽略警告。
• 极端场景：如果你的应用需要处理超大体积的JSON请求（比如几MB及以上），同步解析会阻塞事件循环，导致后续的请求无法及时处理，直接降低应用的吞吐量和响应速度，这时候就需要重视这个问题。

优化建议 #

• 合理限制请求体大小：通过配置express.json({ limit: '200kb' })设置请求体的最大允许体积，从源头避免超大请求进入解析流程，同时也能防范恶意的大请求攻击。
• 改用异步流式解析：对于必须处理大体积JSON的场景，可以使用stream-json这类支持流式解析的第三方库，将JSON解析拆分为异步的分块处理，避免长时间阻塞事件循环。
• 选择性忽略警告：如果确认业务场景下同步解析的影响在可接受范围内，可以不用处理警告，但不建议全局屏蔽所有警告，以免错过其他潜在的同步IO问题。

内容的提问来源于stack exchange，提问作者Felix Andersen