如何从GridFS Storage传递变量至后续中间件并实现权限校验

核心思路 #

将管理员校验逻辑抽离为独立的Express中间件，在文件上传中间件之前执行。这样既能利用Express的中间件机制正常拦截请求、传递错误，又避免在GridFS Storage的回调中处理认证（该回调上下文不适合做请求中断）。

步骤1：编写独立的管理员认证中间件 #

创建单独的中间件文件（比如adminAuth.js），处理token验证与管理员权限校验：

const jwt = require('jsonwebtoken');
const Auth = require('./path-to-your-auth-model'); // 替换为你的用户模型路径

const adminAuth = async (req, res, next) => {
  try {
    const { authorization } = req.headers;
    if (!authorization || !authorization.startsWith("Bearer")) {
      throw new Error("No Token");
    }

    const token = authorization.split(" ")[1];
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    const user = await Auth.findById(decoded.id);

    if (!user || user.admin !== true) {
      throw new Error("Not Authorized");
    }

    // 校验通过，进入下一个中间件
    next();
  } catch (error) {
    // 将错误传递给Express的错误处理中间件
    next(error);
  }
};

module.exports = adminAuth;

步骤2：简化GridFS Storage配置 #

移除原代码中的认证逻辑，让upload仅负责文件存储：

const GridFsStorage = require('multer-gridfs-storage');
const multer = require('multer');

const storage = new GridFsStorage({
  url: process.env.MONGO_URI,
  file: async (req, file) => {
    return new Promise((resolve, reject) => {
      const fileInfo = {
        filename: id, // 替换为你的文件名生成逻辑（比如uuid）
        bucketName: "books",
      };
      resolve(fileInfo);
    });
  },
});

const upload = multer({ storage });

module.exports = { upload };

步骤3：在路由中组合中间件 #

先执行认证中间件，通过后再处理文件上传：

const express = require('express');
const { upload } = require('./path-to-upload-config');
const adminAuth = require('./path-to-adminAuth-middleware');

const router = express.Router();

// 先校验管理员权限，再处理上传
router.post('/upload', adminAuth, upload.single('file'), (req, res) => {
  res.status(200).json({ message: "文件上传成功" });
});

module.exports = router;

为什么这样解决？ #

1. 职责分离：认证逻辑与文件上传逻辑拆分，代码更清晰易维护。
2. 正确拦截请求：认证中间件在上传前执行，校验不通过时直接通过next(error)将错误传递给全局错误处理中间件，不会触发后续的文件上传流程，从根源避免了ERR_HTTP_HEADERS_SENT错误。
3. 利用Express原生机制：中间件能直接访问req、res、next，符合Express的请求处理流程，无需在GridFS回调中做不兼容的操作。

内容的提问来源于stack exchange，提问作者Roshan Shetty