如何在Node.js Express GET路由中兼容提取pageName与authToken

• Express 路由匹配是严格按路径段数量划分的，分别单独写死单段、双段路径的固定路由模板，本身就存在互斥性，无法同时兼容两种URL访问格式。
• 你之前写的代码本身存在多处语法错误：
  • 路由参数: authToken中间多了空格，实际参数解析会失败
  • 取路由参数的API错误，Express 4.x 及以上版本应使用req.params而非已废弃的req.param
  • 代码存在括号不匹配、条件判断语句缺闭合括号的语法问题

使用Express原生支持的可选路径参数写法，用单条路由同时覆盖单段、双段URL的匹配：

// 末尾加?标记authToken为可选路径段
app.get("/:pageName/:authToken?", (req, res) => {
  // 检测到URL携带token时，优先执行校验逻辑
  if (req.params.authToken) {
    // 替换为你实际的token校验逻辑
    const isTokenValid = checkAuthToken(req.params.authToken)
    if (!isTokenValid) {
      return res.status(401).send('身份校验不通过')
    }
  }
  // 无token、或token校验通过的场景，执行统一的页面渲染逻辑
  if (authentication === true) {
    return res.render(req.params.pageName)
  }
  // 补全未登录场景的跳转/响应逻辑
  res.redirect('/login')
})

方案效果说明 #

• 访问http://localhost:3000/demo时，req.params.authToken为undefined，直接跳过token校验流程，完成页面渲染
• 访问http://localhost:3000/demo/ubawfei346876jhat78gw8898ig8837yr时，可正常从req.params.authToken读取到路径里的token值，先完成校验逻辑再渲染对应页面

注意事项 #

• 这类全局动态通配路由需要放在所有固定路径路由（比如/login、/api这类写死路径的接口）之后注册，避免固定路径的请求被误识别为动态页面参数
• 渲染逻辑里要加页面名白名单判断，避免用户传入不存在的页面名触发服务端报错

内容的提问来源于stack exchange，提问作者Homocodian