如何将Express角色授权同步中间件改为异步中间件？

嘿，我来帮你搞定这个异步中间件的问题！你之前的写法踩了个小坑——其实外层的authorizeRoles工厂函数不需要用async，也不用await那个返回的中间件函数，真正需要变成异步的是处理请求的中间件本身。

错误写法的问题分析 #

你之前的两种写法都错在对async/await的使用场景理解有误：

• 第一种写法里，await (request, response, next) => {}毫无意义，因为箭头函数本身不是Promise，await无法处理它；
• 第二种写法里，await async (...) => {}同样无效，函数定义本身不是异步操作，await在这里起不到任何作用。

正确的异步中间件实现 #

我们只需要让返回的中间件函数变成async函数，这样就能在内部使用await处理异步授权逻辑了。外层的authorizeRoles工厂函数本身不需要是async（除非你在生成中间件时需要提前做异步操作，比如加载角色配置，但一般不需要）。

示例代码如下：

module.exports = function authorizeRoles(...roles) {
  // 返回一个异步中间件函数
  return async (request, response, next) => {
    try {
      // 这里写你的异步授权逻辑，比如从数据库查用户角色、调用异步权限接口等
      // 示例：假设我们异步获取当前用户的角色
      const currentUserRole = await getCurrentUserRole(request); // 这是一个异步函数

      // 检查用户角色是否在允许的列表中
      if (!roles.includes(currentUserRole)) {
        return response.status(403).json({ message: "权限不足，无法访问该资源" });
      }

      // 授权通过，继续执行下一个中间件/路由处理函数
      next();
    } catch (error) {
      // 捕获异步操作中的错误，传递给Express的错误处理中间件
      next(error);
    }
  };
};

关键注意事项 #

1. 错误处理：在async中间件里必须处理错误，要么用try/catch捕获后传给next(error)，要么确保所有异步操作的Promise被正确处理。如果未处理，Express会抛出未捕获的Promise拒绝错误。
2. 路由配置无需修改：你的路由写法router.get("/test", [authorizeRoles("tier1", "tier2")], function(req, res) {})完全可以继续使用，因为返回的async函数符合Express中间件的格式要求，Express原生支持异步中间件。

内容的提问来源于stack exchange，提问作者Tobol