如何用密码保护NodeJSExpress路由？

要用密码保护NodeJS Express路由，可以使用中间件来实现。下面是一个简单的示例代码：

const express = require('express');
const app = express();
const bodyParser = require("body-parser");

// 访问需要密码保护的路由
app.get("/protected-route", checkAuth, (req, res) => {
  res.send("这是受保护的路由，欢迎访问！");
});

// 中间件函数检查授权
function checkAuth(req, res, next) {
  const auth = { login: "admin", password: "password123" }; // 用于示例的认证信息

  const b64auth = (req.headers.authorization || '').split(' ')[1] || '';
  const [login, password] = Buffer.from(b64auth, 'base64').toString().split(':');

  if (login && password && login === auth.login && password === auth.password) {
    return next();
  }

  res.set('WWW-Authenticate', 'Basic realm="401"');
  res.status(401).send('Authentication required.');
}

app.use(bodyParser.json());
app.listen(3000, () => {
  console.log("App listening on port 3000");
});

在该示例中，checkAuth中间件用于检查授权。如果授权成功，将继续进行下一步。如果授权失败，中间件将返回401错误和“Authentication required”消息。

要测试受密码保护的路由，可以使用HTTP基本身份验证。因此，在请求路由时要发送带有Authorization头的HTTP请求。例如，你可以使用curl来测试路由：

curl -u admin:password123 http://localhost:3000/protected-route

如果身份验证成功，将会看到“这是受保护的路由，欢迎访问！”。否则，将会看到“Authentication required”消息。