Express中如何将请求Cookie的JWT直接传递给API调用？

你完全不用在所有中间函数里逐层传递JWT，以下两种方案可以直接在getFromBackend中自动获取并注入令牌，适配复杂调用链路和异步Handlebars助手场景：

方案一：用Node.js原生AsyncLocalStorage保存请求上下文 #

这是最推荐的方案，它能在整个请求的异步调用链中跟踪当前请求对象，不管调用层级多深、是否有异步助手，都能直接拿到JWT。

步骤1：创建请求上下文模块 #

新建request-context.js文件，封装上下文的存取逻辑：

const { AsyncLocalStorage } = require('async_hooks');

const asyncLocalStorage = new AsyncLocalStorage();

// 初始化请求上下文，将当前req对象存入
const setupRequestContext = (req, next) => {
  asyncLocalStorage.run(new Map(), () => {
    asyncLocalStorage.getStore().set('currentReq', req);
    next();
  });
};

// 获取当前请求对象
const getCurrentRequest = () => {
  return asyncLocalStorage.getStore()?.get('currentReq');
};

module.exports = { setupRequestContext, getCurrentRequest };

步骤2：在Express中挂载上下文中间件 #

在你的Express入口文件（比如app.js）中，把这个中间件放在所有路由之前：

const { setupRequestContext } = require('./request-context');

// 注意：这个中间件必须放在路由、静态文件等中间件之前
app.use((req, res, next) => {
  setupRequestContext(req, next);
});

步骤3：改造getFromBackend自动注入JWT #

修改getFromBackend函数，从上下文获取当前请求的Cookie令牌：

const { getCurrentRequest } = require('./request-context');

async function getFromBackend(apiUrl, options = {}) {
  const currentReq = getCurrentRequest();
  if (currentReq) {
    // 从Cookie中提取JWT（替换成你实际的Cookie键名）
    const jwtToken = currentReq.cookies.jwt_token;
    if (jwtToken) {
      // 自动注入Authorization请求头
      options.headers = {
        ...options.headers,
        Authorization: `Bearer ${jwtToken}`
      };
    }
  }

  // 保留原有的API调用逻辑（比如用fetch/axios）
  const response = await fetch(apiUrl, options);
  return response.json();
}

这样不管是在路由处理函数、中间层函数还是异步Handlebars助手中调用getFromBackend，都会自动带上当前请求的JWT，完全不需要逐层传递。

方案二：结合Axios拦截器（如果API调用用Axios） #

如果你的getFromBackend是基于Axios实现的，可以配合请求上下文做拦截器自动注入，代码更简洁：

步骤1：创建带拦截器的Axios实例 #

const axios = require('axios');
const { getCurrentRequest } = require('./request-context');

const cmsApiClient = axios.create({
  baseURL: 'https://your-cms-api-domain.com' // 替换成你的CMS API地址
});

// 请求拦截器：自动注入JWT
cmsApiClient.interceptors.request.use((config) => {
  const currentReq = getCurrentRequest();
  if (currentReq && currentReq.cookies.jwt_token) {
    config.headers.Authorization = `Bearer ${currentReq.cookies.jwt_token}`;
  }
  return config;
});

步骤2：改造getFromBackend使用该实例 #

async function getFromBackend(apiUrl, options = {}) {
  const response = await cmsApiClient.get(apiUrl, options);
  return response.data;
}

关键注意事项 #

• AsyncLocalStorage是Node.js v12.17.0及以上版本支持的特性，确保你的Node版本符合要求
• 该方案对现有代码侵入性极低，不需要修改中间调用链路的任何函数，只需要新增上下文模块和改造getFromBackend
• 异步Handlebars助手的调用会自动继承当前请求的异步上下文，所以也能正常获取JWT

内容的提问来源于stack exchange，提问作者Esszed