路由中间件URL模式匹配：实现/settings与/:acct/settings共用同一路由文件

可以直接让/settings和/:acct/settings复用同一个settings路由文件，依托Express原生的路由匹配规则和中间件能力即可完成，不需要编写重复的路由逻辑。

第一步：调整app.js的路由注册逻辑 #

首先补全现有全局中间件的缺失调用（原代码中没有触发next()、也没有闭合回调函数，会导致请求流程永久挂起），同时注意路由的注册顺序——精准匹配的无参路由必须放在动态参数路由之前，避免/settings请求被动态路由误匹配（即把acct参数值识别成字符串"settings"）。
调整后的app.js核心代码如下：

// 全局中间件：给res.locals设置默认的acct值
app.use((req, res, next) => {
  res.locals.acct = req.user.acct
  next() // 原代码遗漏的关键调用，必须补上
})

// 按顺序注册settings路由：先注册无参精准匹配路径，再注册带动态acct参数的路径
const settings = require('./routes/settings');
app.use('/settings', settings);
app.use('/:acct/settings', settings);

// 原有其他路由逻辑保持不变
const reports = require('./routes/reports');
app.use('/reports', reports);

第二步：在settings路由中加参数处理中间件 #

在routes/settings.js的路由最开头，加一个全局作用于当前路由的中间件，自动识别当前请求是否携带acct参数，替换默认的acct值。这里必须补充权限校验逻辑，不能直接信任URL里的acct字符串，避免出现越权访问漏洞。
settings路由的核心代码示例：

const express = require('express');
const router = express.Router();
// 替换为实际的账户数据模型引用
const AcctModel = require('../models/Acct');

// 路由级中间件：统一处理acct值的覆盖逻辑
router.use(async (req, res, next) => {
  // 仅当请求路径带acct参数时执行覆盖逻辑
  if (req.params.acct) {
    try {
      // 校验目标acct是否属于当前登录用户，拒绝无权限访问
      const targetAcct = await AcctModel.findOne({
        acctId: req.params.acct,
        belongUserId: req.user._id
      });
      if (!targetAcct) {
        return res.status(403).send('当前账户无权访问该设置页');
      }
      // 用目标acct替换默认的res.locals.acct值
      res.locals.acct = targetAcct;
      // 把值挂在req对象上，后续路由处理也能直接使用
      req.activatedAcct = targetAcct;
    } catch (err) {
      return next(err);
    }
  }
  next()
})

// 后续原有settings路由逻辑完全不需要修改
router.get('/', (req, res) => {
  // 不管是/settings还是/:acct/settings进来，res.locals.acct永远指向当前生效的acct
  res.render('settings-page', {
    acct: res.locals.acct
  })
})

module.exports = router;

关键注意事项 #

• 路由注册顺序不能颠倒：如果先注册:acct/settings的动态路由，/settings的请求会被动态路由拦截，把acct参数的值识别为"settings"，导致逻辑错误。
• 必须加用户归属校验：不能直接把URL传入的acct值当作合法数据加载，否则攻击者可以遍历acctID访问其他用户的设置页面，产生安全风险。
• 原全局中间件的next()调用不能遗漏，否则所有后续路由都无法被触发。

内容的提问来源于stack exchange，提问作者cashsavings