NuxtJS2 模块中使用body-parser提示已废弃，是否需要替换？

保留body-parser依赖的安全性说明 #

• 你收到的废弃提示属于IDE误判：当前官方仅废弃了Express v4.16+版本中内置绑定的body-parser引入方式，body-parser本身作为独立npm包仍在持续维护，没有公开的高危安全漏洞，只要你保持依赖版本为官方稳定版，保留使用完全安全。
• VSCode的报错规则是默认将import bodyParser from 'body-parser'识别为Express内置的废弃用法，没有区分你是单独安装的独立依赖，所以不需要因为这个提示强制修改。

移除后无法运行的原因 #

你当前使用的是Nuxt2的服务端中间件逻辑，如果Nuxt2底层依赖的Express版本低于v4.16.0，就没有内置的JSON请求体解析方法，删掉独立引入的body-parser后，POST请求的JSON参数无法被正常解析，就会出现运行异常。

可选替代方案（无需强制修改，仅用于消除IDE报错） #

如果需要消除废弃提示，可以根据你使用的Nuxt版本调整：

1. 若使用Nuxt2且底层Express >= v4.16.0，直接替换为Express内置解析方法即可：

import { createHash } from 'crypto'
// 移除body-parser的导入语句

export default function () {
  const config = this.options.privateRuntimeConfig.cloudinary
  const express = require('express')

  this.nuxt.hook('render:setupMiddleware', (app) => {
    // 替换bodyParser.json()为express.json()
    app.use(express.json())
    app.use('/api/cloudinary/signature', setSignature)
  })

  function setSignature(req, res) {
    try {
      const sha1 = createHash('sha1')
      // 原有业务逻辑不需要修改
....etc...

2. 若使用Nuxt3，无需额外引入任何请求体解析依赖，Nuxt3内置的server/api路由会自动处理请求体解析，直接调用readBody()方法即可获取参数。

内容的提问来源于stack exchange，提问作者redshift