关于服务器逻辑的表达中间件

Question

我正在学习如何使用身份验证构建服务器。我在关注这个tutorial，最终代码可以在here找到。它使用Express 和JWT 来构建一个简单的登录服务器。以下代码：

app.use((req, res, next)=>{
        // check header or url parameters or post parameters for token
        console.log(req.body);
        var token = req.body.token || req.query.token || req.headers['x-access-token'];
        if(token){
          console.log("token");
          jwt.verify(token,"samplesecret",(err,decod)=>{
            if(err){
              res.status(403).json({
                message:"Wrong Token"
              });
            }
            else{
              console.log("success");
              req.decoded=decod;
              next();
            }
          });
        }
        else{
          res.status(403).json({
            message:"No Token"
          });
        }
});

正在添加一个中间件，但我不确定这样做的目的是什么以及它是如何工作的。这是否在每条路线上都被调用？在这种情况下，req.body 是什么？ res.status().json() 是做什么的？

---

我也不明白 HTML 文件下的脚本 auth 和 getlist 的作用（太长，无法包含）。什么时候调用这些脚本？他们是否在用户的计算机上存储了cookie？正在验证什么？

---

这是很多问题，我很抱歉。我对网络开发很陌生，只是想弄清楚基础知识。非常感谢。

Answer 1

在每条路由上都会调用它来检查令牌是否存在、解码并检查它。

如果存在并已解码（其中显示为 console.log('success');），它将将从 jwt 解码的数据附加到请求 req 以便在您处理请求的任何控制器中，您都可以拥有数据（存储在req.decoded)

---

至于res.status().json()（res当然是回复的意思）... 正在链接 2 个函数，它们是 res 的函数。

• status(int)
• json(obj)

req.status 设置响应状态码（例如 200 OK、404 Not found、503 Server error）。 req.json 发送响应，正文是您传入的 json。

因此，以下内容会将消息 {error:'We failed'} 发送回客户端，http 状态代码为 503：

req.status(503).json({ error: 'We failed' });

您可以在 Express 文档 here 上阅读有关此类响应方法/属性的更多信息（以及其他类似 send、redirect 等）。