Express的核心是中间件机制,通过next()按序传递控制权,可自定义日志、认证等中间件;使用express.Router()实现模块化路由设计,结合控制器分离逻辑;支持EJS等模板引擎进行服务端渲染,并通过app.use(express.static())提供静态资源;生产环境中需集成helmet、compression、express-rate-limit等工具强化安全与性能,合理架构下可支撑复杂应用。

Express 是构建 Node.js Web 应用最流行的轻量级框架,凭借其简洁的 API 和高度可扩展性,被广泛用于开发 RESTful API、服务端渲染应用和微服务。深入掌握 Express 不仅要了解基本路由和中间件使用,还需理解其设计哲学与高阶应用场景。
灵活的中间件机制
Express 的核心是中间件函数,每个中间件可以处理请求、响应或终止请求-响应周期。中间件按顺序执行,通过 next() 向下传递控制权。
自定义中间件可用于日志记录、权限校验、数据预处理等:
- 编写通用日志中间件:打印请求方法、URL 和时间戳
- 使用 express.json() 和 express.urlencoded() 解析请求体
- 通过 app.use('/api', authMiddleware) 对特定路由组添加认证保护
- 错误处理中间件需定义四个参数 (err, req, res, next),放在所有路由之后
模块化路由设计
随着项目规模扩大,将路由拆分为独立模块能提升可维护性。利用 express.Router() 创建子路由文件,实现逻辑分离。
立即学习“Java免费学习笔记(深入)”;
例如将用户相关接口放在 routes/users.js 中:
ShopWind是一款基于Yii2.0框架深度重构的B2B2C、O2O行业的电商系统软件,您可以轻松创建和发布属于自己品牌的专业的电商平台,进行全方位的品牌宣传和产品推广。ShopWind v3.x标准版开始走向开源,打造一款完全开源的电商系统,可以免费用于商业运营或者二次开发,免于商业版权的烦恼。v3.x商业版包含PC、手机H5、微商城、APP客户端(Andorid+iOS)、微信小程序、今日头
- 在子路由中定义 /users、/users/:id 等路径
- 主应用通过 app.use('/api', userRouter) 挂载路由模块
- 结合控制器模式,把业务逻辑移出路由文件,保持路由干净
集成模板引擎与静态资源服务
Express 支持 EJS、Pug、Handlebars 等模板引擎,适用于服务端渲染场景。
设置视图引擎和目录:
- app.set('view engine', 'ejs') 配置默认模板引擎
- app.set('views', './views') 指定模板存放路径
- 使用 app.use(express.static('public')) 提供 CSS、JS、图片等静态文件
- res.render('index', { title: '首页' }) 渲染动态页面
性能优化与安全加固
生产环境中需关注应用性能和安全性。
常见实践包括:
- 使用 helmet 中间件设置安全相关的 HTTP 头(如 XSS 防护、CSP)
- 通过 compression 中间件启用 Gzip 压缩减少响应体积
- 限制请求频率防止暴力攻击,可用 express-rate-limit
- 使用 PM2 进程管理器实现负载均衡和自动重启
基本上就这些。掌握 Express 的深度应用关键在于理解中间件流水线、合理组织代码结构,并根据实际需求集成生态工具。它虽轻量,但足够支撑复杂系统,前提是架构设计得当。









