Node Express解析form-data时XML内容未正确转换问题

你现在遇到的问题本质是3个认知和配置错误，和中间件缺失无关：

• 全局挂载的express-xml-bodyparser不生效：这个中间件只会处理请求头Content-Type为text/xml/application/xml、整个请求体是XML格式的请求。你发送的是multipart/form-data类型请求，XML内容只是表单中data字段的字符串值，不属于整个请求体是XML的场景，xmlparser会直接跳过这类请求，自然不会帮你解析data里的XML内容，字符串里的换行、制表符都是你Postman传入的原始内容，不是解析错误。
• 中间件顺序错误：你把xmlparser放在multer前面，form-data请求的请求体流会先被xmlparser读取判断类型，再交给multer处理时可能出现流读取冲突，本身顺序就不合理。
• 属性访问方式错误：api-key字段名包含横杠，直接用req.body.api-key访问时，JS会把横杠识别为减法运算符，等价于执行req.body.api - key，必然抛出异常，必须用方括号语法req.body['api-key']才能正确访问。
• 打印结果里的[Object: null prototype]不是格式异常，是multer解析表单时默认生成的无原型链对象，不影响正常属性读取，只是控制台打印的特殊标识而已。
• 你之前调用JSON.parse()报错是因为req.body本身已经是JS对象，不是JSON格式字符串，JSON.parse只能处理符合JSON规范的字符串，传入对象会直接抛出类型错误。

1. 调整全局中间件配置 #

移除全局不生效的xmlparser，修正中间件顺序，入口文件代码修改为：

'use strict';

const express = require('express');
const app = express();
const multer  = require('multer')
const upload = multer()
const modsRoute = require('./routes/mods');

process.env.NODE_TLS_REJECT_UNAUTHORIZED = 0;

app.use(express.urlencoded({ extended: true }));
app.use(express.json());
// form-data解析中间件放在body解析相关中间件的最后
app.use(upload.none());

app.post('/request', modsRoute.postMethod)

module.exports = app;

改完之后你在路由里拿到的req.body已经是结构正确的对象了，api-key、data字段都存在，如果你不需要把data里的XML转成JSON，直接用req.body['api-key']、req.body.data就能拿到正确值，不需要加任何额外中间件。

2. （可选）把data字段的XML转成JSON #

如果你需要把data字段里的XML字符串转成JSON对象，在路由里单独调用xml解析能力即可，不需要全局挂载。同时可以配置解析参数自动去除XML里的多余换行、缩进空白：

const xmlparser = require('express-xml-bodyparser');
// 配置trim自动去除标签前后空白，explicitArray取消默认把所有值包成数组的逻辑
const customXmlParse = xmlparser({trim: true, explicitArray: false});

const postMethod = async (req, res, next) => {
  try {
    // 先拿到表单字段，带横杠的key用方括号访问
    const apiKey = req.body['api-key'];
    const rawXmlStr = req.body.data;

    // 不需要转XML就直接用，下面是转JSON的逻辑
    // 构造符合xmlparser要求的请求对象
    const mockXmlReq = {
      body: rawXmlStr,
      headers: {'content-type': 'text/xml'}
    };
    customXmlParse(mockXmlReq, {}, (parseErr) => {
      if (parseErr) return next(parseErr);
      // 解析后的JSON对象
      const xmlData = mockXmlReq.body;
      
      // 组装成普通JS对象（这里展开之后就不会有null prototype的标识了）
      const result = {
        'api-key': apiKey,
        data: xmlData // 如果不需要转XML，这里直接传rawXmlStr即可
      };

      console.log('正常结构的请求体：', result);
      res.status(200).send();
    })
  } catch (err) {
    next(err);
  }
};

3. （可选）消除null prototype标识 #

如果你不需要解析XML，只是看着控制台打印的[Object: null prototype]别扭，拿到req.body之后做一层浅拷贝就能转成普通JS对象：

const normalBody = {...req.body};
// 后续访问normalBody['api-key']、normalBody.data和普通对象完全一致

内容的提问来源于stack exchange，提问作者hojacat