Build and Understand Express Middleware through Examples

const express = require('express');const app = express();app.use((req, res, next) => { console.log(req); next();});app.get('/', (req, res, next) => { res.send('Welcome Home');});app.listen(3000);

const express = require('express');const app = express();const requireJsonContent = () => { return (req, res, next) => { if (req.headers !== 'application/json') { res.status(400).send('Server requires application/json') } else { next() } }}app.get('/', (req, res, next) => { res.send('Welcome Home');});app.post('/', requireJsonContent(), (req, res, next) => { res.send('You sent JSON');})app.listen(3000);

node server.js

これをテストするために、Postmanを開き、http://localhost:3000への投稿リクエストを作成します。 何もヘッダーを設定せず、リクエストを実行します。

ここでもう一度、Content-Typeapplication/jsonの値を追加して、リクエストを実行します。

この app.post()requireJsonContent()Content-Typeapplication/json に設定されていることを確認します。 チェックに合格しない場合は、エラーレスポンスが送信されます。

サードパーティ製の Express ミドルウェア

ここまでいくつかのカスタム ミドルウェアを構築してきましたが、通常行いたいことを行うためのパッケージはすでにたくさんあります。 実際には、app.get()app.post()のミドルウェア関数を使用して、シンプルなルーティング ミドルウェア ライブラリを使用しています。

OktaにはOIDCセキュリティのためのExpressミドルウェアがあり、サードパーティのミドルウェアライブラリを使用したデモをお見せします。

なぜOkta for Express Applicationsなのか

Oktaでは、アイデンティティ管理をこれまでよりもずっと簡単に、より安全に、よりスケーラブルにすることを目標としています。 Oktaは、開発者がユーザーアカウントやユーザーアカウントデータを作成、編集、安全に保管し、1つまたは複数のアプリケーションに接続することができるクラウドサービスです。

• ユーザーの認証と認可
• ユーザーに関するデータの保存
• パスワードベースおよびソーシャルログインの実行
• 多要素認証によるアプリケーションのセキュリティ確保
• その他多数。

OktaのOIDC Expressミドルウェア

OktaのOIDC Express用ミドルウェアをインストールするには、以下を実行します。

npm install @okta/[email protected] --save

const oidc = new ExpressOIDC({ issuer: 'https://{yourOktaDomain}/oauth2/default', client_id: '{yourClientId}', client_secret: '{yourClientSecret}', redirect_uri: 'http://localhost:3000/authorization-code/callback', scope: 'openid profile'});

app.use(oidc.router);

app.get('/protected', oidc.ensureAuthenticated(), (req, res) => { res.send('Top Secret');});

app.use((err, req, res, next) => { // middleware functionality here})

app.get('/my-other-thing', (req, res, next) => { next(new Error('I am passing you an error!'));});app.use((err, req, res, next) => { console.log(err); if(!res.headersSent){ res.status(500).send(err.message); }});

app.get('/nonexistant', (req, res, next) => { let err = new Error('I couldn\'t find it.'); err.httpStatusCode = 404; next(err);});app.get('/problematic', (req, res, next) => { let err = new Error('I\'m sorry, you can\'t do that, Dave.'); err.httpStatusCode = 304; next(err);});// handles not found errorsapp.use((err, req, res, next) => { if (err.httpStatusCode === 404) { res.status(400).render('NotFound'); } next(err);});// handles unauthorized errorsapp.use((err, req, res, next) => { if(err.httpStatusCode === 304){ res.status(304).render('Unauthorized'); } next(err);})// catch allapp.use((err, req, res, next) => { console.log(err); if (!res.headersSent) { res.status(err.httpStatusCode || 500).render('UnknownError'); }});