为何Node.js+Express不采用单函数统一处理所有请求？

你的思路本质是把Express当成静态文件服务器，但大多数实际场景里，Express是用来构建动态Web应用/API的，这就是两者核心的差异，具体原因如下：

1. 严重的安全风险 #

你写的代码直接把请求路径拼接到文件路径上，完全没有做路径校验，攻击者可以通过构造../这类路径（路径遍历攻击），直接访问服务器上的敏感文件，比如系统配置文件、项目源代码、数据库密钥等。就算手动加基础校验，也很难覆盖所有边界情况，而Express官方的express.static中间件已经做了严格的路径安全处理，比自行实现可靠得多。

2. 无法处理动态业务逻辑 #

如果你的应用需要做用户认证（比如判断用户是否登录才能访问页面）、数据查询（从数据库取数渲染页面）、请求参数校验、权限控制这些动态操作，通配GET *的方式完全无法实现。教程里的路由方案，就是为了在返回响应前插入这类业务逻辑，比如：

app.get('/dashboard', (req, res) => {
  if (!req.user) {
    return res.redirect('/login'); // 未登录则跳转登录页
  }
  // 从数据库获取用户数据并渲染仪表盘页面
  res.render('dashboard', { userData: req.user });
});

3. 错误处理能力缺失 #

当请求的文件不存在时，你的代码会直接返回服务器500错误，无法友好地返回404页面。另外，不同场景需要不同的错误处理逻辑：比如API请求要返回JSON格式的错误信息，页面请求要返回HTML的404页面，这些都需要路由来区分处理。

4. 扩展性极差 #

当应用规模变大，需要添加POST表单提交、RESTful API的PUT/DELETE方法等功能时，通配GET *的方式根本无法支持。拆分路由到不同文件的方案，可以按业务模块（比如用户模块、订单模块）组织代码，便于多人协作和后期维护。

5. 不符合HTTP规范 #

真实的Web应用不止有GET请求，还有POST、PUT、DELETE等方法，用来处理数据提交、更新、删除等操作。你的代码只处理了GET请求，完全忽略其他HTTP方法，无法构建符合RESTful规范的API。

6. 性能与缓存优化缺失 #

Express的express.static中间件自带缓存控制、ETag、文件压缩等优化，而你自己写的sendFile没有这些功能，会导致服务器性能下降，用户加载速度变慢。

如果你的需求只是搭建静态文件服务器，直接用express.static就足够了：

app.use(express.static('public'));

它会自动处理目录下的index.html，同时做了安全和性能优化。但如果是构建动态应用，教程里的路由方案才是正确的选择。

内容的提问来源于stack exchange，提问作者caleb