Express中间件next函数作用、跳转方法及checkAuthentication说明

先贴出你的代码方便对照：

const express = require('express');
const app = express();

// Custom middleware function
const authMiddleware = (req, res, next) => {
  // Check if user is authenticated
  const isAuthenticated = checkAuthentication(req);
  
  if (isAuthenticated) {
    next();
  } else {
    // User is not authenticated, send an unauthorized response
    res.status(401).send('Unauthorized');
  }
};

// Middleware function is applied to specific routes
app.get('/protected', authMiddleware, (req, res) => {
  res.send('Protected Route');
});

// Route handler
app.get('/', (req, res) => {
  res.send('Home Page');
});

// Start the server
app.listen(3000, () => {
  console.log('Server is listening on port 3000');
});

1. Express中间件中的next函数是什么，它如何帮助跳转至另一个函数？ #

next是Express传递给中间件的第三个参数，本质是一个回调函数，作用是告诉Express：当前中间件的逻辑已经执行完毕，可以继续处理请求的下一个环节。

在你的代码里，当authMiddleware认证通过后调用next()，Express就会跳转到当前路由链的下一个函数——也就是/protected路由对应的(req, res) => { res.send('Protected Route') }路由处理函数。如果不调用next()，请求会一直挂起，因为Express不知道该继续执行什么逻辑。

2. 认证通过后next函数可实现什么功能？ #

认证通过后调用next()，核心是让请求正常向下流转，允许用户访问被保护的路由资源。对应你的场景就是：让请求进入/protected路由的处理逻辑，返回"Protected Route"响应。

除此之外，next还支持带参数的调用：

• 想跳过当前路由的后续中间件，直接匹配下一个路由定义，可调用next('route')
• 若认证过程中出现错误，可调用next(new Error('认证失败'))，触发全局错误处理中间件（需额外定义）

3. 若要跳转至另一个函数该如何操作？ #

根据跳转场景不同，有几种方式：

• 跳转到当前路由链的下一个中间件/处理函数：直接调用next()，就像你代码里认证通过后做的那样，触发后续路由处理逻辑。
• 跳转到下一个路由定义：调用next('route')，比如当前路由有多个中间件，想跳过剩余部分直接匹配下一个路由时使用。
• 触发错误处理函数：调用next(错误对象)，比如next(new Error('权限验证失败'))，请求会进入你定义的错误处理中间件（格式为(err, req, res, next) => {}的函数）。

4. checkAuthentication是什么？ #

这是你需要自行实现的自定义认证检查函数，代码里仅调用了它但未编写具体逻辑。它的作用是接收req（请求对象），判断当前请求的用户是否已完成认证。

举两个常见实现示例：

示例1：检查Session中的用户信息（依赖express-session）

const checkAuthentication = (req) => {
  // 假设你使用express-session，session中存储了用户信息
  return req.session && req.session.user ? true : false;
};

示例2：检查请求头中的JWT Token

const jwt = require('jsonwebtoken'); // 需先安装jsonwebtoken包

const checkAuthentication = (req) => {
  const authHeader = req.headers.authorization;
  if (!authHeader || !authHeader.startsWith('Bearer ')) {
    return false;
  }
  const token = authHeader.split(' ')[1];
  try {
    jwt.verify(token, '你的密钥'); // 验证Token有效性
    return true;
  } catch (err) {
    return false;
  }
};

内容的提问来源于stack exchange，提问作者Jennie