如何通过express.Router中间件检测用户登录状态？并在router.route的GET请求中插入isLoggedIn条件

1. 能不能用express.Router中间件检测用户登录状态？ #

当然可以！Express的中间件机制本身就非常适合做这种请求前置校验——不管是全局中间件还是路由级的中间件，都能轻松实现登录状态检测。

简单来说，你可以写一个专门的isLoggedIn中间件，用来检查请求里的用户标识（比如req.session.user、JWT token之类的）：如果用户已登录，就调用next()让请求继续往下走；如果没登录，就直接返回401或者重定向到登录页面。而且这种中间件完全可以挂载到express.Router上，既可以给整个路由组做统一校验，也可以给单个路由做单独校验。

2. 怎么在router.route的GET请求里加入isLoggedIn校验？ #

其实很简单，核心就是把isLoggedIn作为中间件参数，放在路由处理函数的前面。我给你举个完整的例子：

首先先定义你的isLoggedIn中间件：

// 定义登录校验中间件
const isLoggedIn = (req, res, next) => {
  // 这里用session举例，你可以换成JWT或者其他验证逻辑
  if (req.session && req.session.user) {
    // 用户已登录，继续执行后续逻辑
    return next();
  }
  // 未登录，返回401或者重定向
  res.status(401).json({ message: '请先登录' });
  // 或者重定向：res.redirect('/login');
};

然后用router.route()的时候，直接把isLoggedIn加到get()方法的参数里就行：

const express = require('express');
const router = express.Router();

// 给特定的GET路由加登录校验
router.route('/dashboard')
  .get(isLoggedIn, (req, res) => {
    // 这里只有登录用户才能访问到
    res.json({ message: `欢迎回来，${req.session.user.username}` });
  });

// 如果这个路由组里的所有请求都需要校验，也可以给整个router挂载中间件
// router.use(isLoggedIn);
// 之后这个router下的所有路由都会先经过isLoggedIn校验

如果你之前操作遇到问题，大概率是这两个原因：

• 中间件里没调用next()：如果用户已登录，但你忘了写next()，请求就会卡在中间件里，不会走到后续的路由处理函数。
• 中间件顺序不对：确保isLoggedIn放在路由处理函数的前面，否则请求会先执行处理逻辑，再做校验，完全起不到作用。

内容的提问来源于stack exchange，提问作者amimaro