Comprendre le middleware

Le middleware permet de traiter les requêtes avant qu'elles n'atteignent les gestionnaires de routes. Il agit comme un filtre pour les requêtes entrantes, offrant un moyen d'effectuer diverses tâches dans le cycle de requête-réponse. Les fonctions middleware prennent trois arguments : un objet requête (req), un objet réponse (res) et une fonction next, utilisée pour transmettre le contrôle au middleware suivant dans la chaîne.

Imaginez un tuyau d'eau à travers lequel l'eau s'écoule. L'eau est pompée à une extrémité du tuyau et passe par des manomètres et des vannes, notre middleware, avant d'atteindre sa destination - notre verre. Le point essentiel de cette analogie est que l'ordre de ces manomètres et vannes est important.

De la même manière, les fonctions middleware dans Express.js sont exécutées dans un ordre spécifique, rendant l'ordre d'enregistrement des middleware crucial pour le fonctionnement de notre application.

Middleware en action

Intégration d'un middleware personnalisé dans l'application avant l'appel de toute route.

app.use((req, res, next) => {
  console.log('Our middleware');
  next();
});

Cette fonction n'effectue aucune action, elle laisse simplement passer le flux, mais notre message apparaîtra toujours dans la console.

Cette fonction n'effectue aucune tâche spécifique ; elle fait simplement passer le flux à travers elle-même. Cependant, elle sert à illustrer le fonctionnement des middlewares dans le pipeline d'Express.js. Dans cet exemple, chaque fois qu'une requête est effectuée vers notre application Express.js, Our middleware sera affiché dans la console.

Objectif des middlewares

Les middlewares peuvent remplir diverses fonctions dans une application Express.js, notamment :

• Journalisation : Les middlewares peuvent enregistrer des détails sur les requêtes tels que la méthode HTTP, l'URL et l'horodatage, fournissant ainsi une visibilité sur le trafic traité par votre serveur ;
• Authentification : Les middlewares peuvent vérifier si un utilisateur est authentifié avant d'autoriser l'accès à certaines routes. Ceci est souvent utilisé pour protéger les parties sensibles de votre application ;
• Validation : Les middlewares peuvent valider les données des requêtes avant leur traitement. Par exemple, ils peuvent vérifier si les données envoyées dans une requête POST sont au bon format ;
• Gestion des erreurs : Les middlewares peuvent capturer et gérer les erreurs survenant lors du traitement des requêtes. Cela garantit que votre application ne plante pas en cas de problèmes inattendus ;
• CORS (Cross-Origin Resource Sharing) : Les middlewares peuvent ajouter des en-têtes CORS aux réponses, permettant ou refusant les requêtes provenant de différents domaines. Ceci est essentiel pour sécuriser vos API et autoriser l'accès depuis des pages web hébergées sur différentes origines.