咨询Express中app.get()传3个参数的逻辑原理（Passport-Google-OAuth20场景）

核心原理：Express路由支持多中间件串联 #

Express的路由方法（app.get/app.post等）并非只能接收「路径+单个回调」，而是可以在路径之后传入任意数量的中间件函数，这些函数会按照传入的顺序依次执行。

每个中间件函数都能访问req（请求对象）、res（响应对象）和next（控制权转移函数）：

• 如果中间件完成自身逻辑后需要继续执行后续流程，必须调用next()，把控制权传递给下一个中间件；
• 如果中间件直接发送了响应（比如res.redirect/res.send），则整个请求流程终止，后续中间件不会执行。

针对你的代码场景拆解 #

你的示例代码里的三个参数，本质是：

1. 第一个参数：路由路径/auth/google/secrets
2. 第二个参数：Passport提供的认证中间件passport.authenticate('google',{failureRedirect: '/login'})
   • 这个中间件专门处理Google OAuth的回调验证逻辑：检查用户从Google返回的认证信息，验证通过后会将用户数据挂载到req.user上，然后自动调用next()；验证失败则直接触发failureRedirect重定向到/login，终止流程。
3. 第三个参数：自定义业务回调函数
   • 只有当前面的认证中间件验证成功并调用next()后，这个函数才会执行，负责将用户重定向到/secrets页面。

这种写法的好处是职责分离：把认证逻辑和后续页面跳转逻辑拆成独立的中间件，代码更清晰、可复用。

官方文档参考方向 #

• Express官方文档的「Middleware」章节：详细说明中间件的概念、用法，以及路由中多中间件的执行规则；
• Passport官方文档的「Authenticate」章节：明确passport.authenticate()的返回值是Express中间件，以及它在路由中的嵌入方式。

内容的提问来源于stack exchange，提问作者Mr K