Node.js(Express)中POST表单提交内容为明文，如何处理？

兄弟，你现在拿到的username=hushiyun&password=19941022918其实是表单默认的application/x-www-form-urlencoded格式原始数据，它本身就是明文的键值对字符串，并非加密状态。我猜你要么是想把这个字符串解析成便于操作的JavaScript对象，要么是想要实现加密传输数据？下面分两种情况给你解决：

1. 把原始表单数据解析为结构化对象 #

你现在用req.on('data')手动拼接数据的方式，得到的是未处理的原始字符串。最方便的办法是用Express官方提供的中间件自动解析：

步骤： #

• 先在你的Express应用中添加express.urlencoded()中间件（一定要放在路由定义之前）：

// 引入Express
const express = require('express');
const app = express();

// 添加urlencoded中间件，解析表单数据
app.use(express.urlencoded({ extended: true }));

// 然后定义你的路由
app.post('/postmsg',(req,res)=>{
  // 直接通过req.body拿到解析后的对象
  console.log(req.body); // 输出：{ username: 'hushiyun', password: '19941022918' }
  res.send('hello world')
});

说明：extended: true允许解析嵌套的复杂对象，如果只需要简单的键值对，也可以设为false。

如果你不想用中间件，想手动解析的话，可以用Node.js内置的querystring模块：

const querystring = require('querystring');

app.post('/postmsg',(req,res)=>{
  let allData = '';
  req.on("data",(data)=>{
    allData += data;
  });
  req.once("end",()=>{
    // 用querystring.parse解析字符串为对象
    const parsedData = querystring.parse(allData);
    console.log(parsedData); // 同样得到结构化的对象
  });
  res.send('hello world')
});

2. 实现表单数据的加密传输 #

如果你想要的是数据在网络传输过程中处于加密状态（防止被明文捕获），那需要做这两件事：

• 配置HTTPS：把你的Express服务切换为HTTPS协议，这样整个HTTP请求都会被加密。你需要SSL证书，线上可以用Let's Encrypt的免费证书，本地开发可以生成自签名证书。
• （可选）前端加密：如果需要额外的安全保障，可以在前端用加密算法（比如AES）对表单数据加密后再提交，不过这一步在HTTPS基础上属于锦上添花，不是必须的。

内容的提问来源于stack exchange，提问作者user9694667