从 Express 路由器中排除公用文件夹

Question

我想从 express 路由器中排除 public 文件夹和所有静态文件和子文件夹。

目前我已经按照several SF 答案中的建议定义了 1) 公用文件夹，2) 路由器：

        // public folder
        self.app.use(express.static(path.join(__dirname, 'public')));

        // static pages
        self._options.staticRoutes.forEach(route => {
            self.app.use(BASEPATH + route, express.static(path.join(__dirname, 'public')));
        });

        // register page renderer
        router.get(BASEPATH, renderer.render());

        // templates
        self._options.routes.forEach(route => {
            self.app.use(BASEPATH + route, router);
        });
        // router
        self.app.use(BASEPATH, router);

        // register error handlers
        self.app.use(renderer.logErrors());
        self.app.use(renderer.clientErrorHandler());
        self.app.use(renderer.catchAll());

稍后我会捕获所有检查用户登录的信息：

       self.app.use(function (req, res, next) {
            var redirect_uri = '/login';
            if (req.user) {
                return next();
            } else {
                return res.redirect(redirect_uri);
            }
        });

此路由会导致静态文件以及public 文件夹下的304 重定向。

一种选择是使用基于路径的中间件，例如here：

var unless = function (middleware, ...paths) {
    return function (req, res, next) {
        const pathCheck = paths.some(path => path === req.path);
        pathCheck ? next() : middleware(req, res, next);
    };
};//unless

像这样使用

app.use(unless(redirectPage, "/user/login", "/user/register"));

但是如何申请呢？假设公共文件是/ 路径下的服务器（即public 文件夹）及其子文件夹（如css、js、images 甚至是favicon.ico、robots.txt 等文件.).

Answer 1

use middlewares in express有多种方式。

与其从应用程序级登录检查中排除静态/公共资源（在这里您可以读取请求并跳过对某些路径的检查），我宁愿在您的敏感路径中使用路由器级中间件。

您可以在当前路由调用中定义路由器级中间件，如下所示：

router.get('/path_of_the_route', middleware1, middleware2, ..., requestHandler);

通常我会这样做：

serverApp.use(express.static(__dirname + '/public'));

// loginController renders the login pages (and password-reset etc) and provides login/logout functionality
router.use('/', loginController);
router.use('/login', loginController);

// every request to the '/secured' path will be send through the authentication check middleware 
router.use('/secured', loginController.checkLoginMiddleware, securedContentPageController);