express

express
app.all(path, [callback...], callback)

这个方法很像app.VERB() , 但是它匹配所有的HTTP动作

这个方法在给特定前缀路径或者任意路径上处理时会特别有用。比如你想把下面的路由放在所有其它路由之前，它需要所有从这个路由开始的加载验证，并且自动加载一个用户记住所有的回调都不应该被当作终点， loadUser 能够被当作一个任务，然后next()去匹配接下来的路由。
```
app.all('*', requireAuthentication, loadUser);
```
Or the equivalent:
```
app.all('*', requireAuthentication)
app.all('*', loadUser);
```
另一个非常赞的例子是全局白名单函数。这里有一个例子跟前一个很像，但是它限制前缀为"/api":
```
app.all('/api/*', requireAuthentication);
```
app.locals

应用程序本地变量会附加给所有的在这个应用程序内渲染的模板。这是一个非常有用的模板函数，就像应用程序级数据一样。
```
app.locals.title = 'My App';
app.locals.strftime = require('strftime');
```
app.locals 对象是一个JavaScript Function, 执行的时候它会把属性合并到它自身，提供了一种简单展示已有对象作为本地变量的方法
```
app.locals({
  title: 'My App',
  phone: '1-250-858-9990',
  email: 'me@myapp.com'
});

app.locals.title
// => 'My App'

app.locals.email
// => 'me@myapp.com'
```
app.locals对象最终会是一个JavaScript函数对象，你不可以使用Functions和Objects内置的属性，比如name, apply, bind, call, arguments, length, constructor
```
app.locals({name: 'My App'});

app.locals.name
// => 返回 'app.locals' 而不是 'My App' (app.locals 是一个函数 !)
// => 如果name变量用在一个模板里，发返回一个 ReferenceError 
```
全部的保留字列表可以在很多规范里找到。 JavaScript 规范介绍了原来的属性，有一些还会被现代的JS引擎识别，EcmaScript 规范在它的基础上，统一了值，添加了一些，删除了一些废弃的。如果感兴趣，可以看看Functions和Objects的属性值。

默认情况下Express只有一个应用程序级本地变量，它是 settings.
```
app.set('title', 'My App');
// 在view里使用 settings.title
```
app.render(view, [options], callback)

渲染 view, callback 用来处理返回的渲染后的字符串。这个是 res.render() 的应用程序级版本，它们的行为是一样的。
```
app.render('email', function(err, html){
  // ...
});

app.render('email', { name: 'Tobi' }, function(err, html){
  // ...
});
```
app.routes

app.routes 对象存储了所有的被HTTP verb定义路由。这个对象可以用在一些内部功能上，比如Express不仅用它来做路由分发，同时在没有app.options()定义的情况下用它来处理默认的OPTIONS行为。你的应用程序或者框架也可以很轻松的通过在这个对象里移除路由来达到删除路由的目的。
```
console.log(app.routes)

{ get: 
   [ { path: '/',
       method: 'get',
       callbacks: [Object],
       keys: [],
       regexp: /^//?$/i },
   { path: '/user/:id',
       method: 'get',
       callbacks: [Object],
       keys: [{ name: 'id', optional: false }],
       regexp: /^/user/(?:([^/]+?))/?$/i } ],
delete: 
   [ { path: '/user/:id',
       method: 'delete',
       callbacks: [Object],
       keys: [Object],
       regexp: /^/user/(?:([^/]+?))/?$/i } ] }
```
app.listen()

在给定的主机和端口上监听请求，这个和node的文档http.Server#listen()是一致的
```
var express = require('express');
var app = express();
app.listen(3000);
```
express()返回的app实际上是一个JavaScriptFunction,它被设计为传给node的http servers作为处理请求的回调函数。因为app不是从HTTP或者HTTPS继承来的，它只是一个简单的回调函数，你可以以同一份代码同时处理HTTP and HTTPS 版本的服务。
```
var express = require('express');
var https = require('https');
var http = require('http');
var app = express();

http.createServer(app).listen(80);
https.createServer(options, app).listen(443);
```
app.listen() 方法只是一个快捷方法，如果你想使用HTTPS，或者同时提供HTTP和HTTPS，可以使用上面的代码
```
app.listen = function(){
  var server = http.createServer(this);
  return server.listen.apply(server, arguments);
};
```
Request

req.params

这是一个数组对象，命名过的参数会以键值对的形式存放。比如你有一个路由/user/:name, "name"属性会存放在req.params.name. 这个对象默认为 {}.
```
// GET /user/tj
req.params.name
// => "tj"
```
当使用正则表达式定义路由的时候，req.params[N]会是这个应用这个正则后的捕获分组, N 是代表的是第N个捕获分组。这个规则同样适用于全匹配的路由，如 `/file/*`:
```
// GET /file/javascripts/jquery.js
req.params[0]
// => "javascripts/jquery.js"
```
req.query

这是一个解析过的请求参数对象，默认为{}.
```
// GET /search?q=tobi+ferret
req.query.q
// => "tobi ferret"

// GET /shoes?order=desc&shoe[color]=blue&shoe[type]=converse
req.query.order
// => "desc"

req.query.shoe.color
// => "blue"

req.query.shoe.type
// => "converse"
```
req.body

这个对应的是解析过的请求体。这个特性是bodyParser() 中间件提供,其它的请求体解析中间件可以放在这个中间件之后。当bodyParser()中间件使用后，这个对象默认为 {}。
```
// POST user[name]=tobi&user[email]=tobi@learnboost.com
req.body.user.name
// => "tobi"

req.body.user.email
// => "tobi@learnboost.com"

// POST { "name": "tobi" }
req.body.name
// => "tobi"
```
req.files

这是上传的文件的对象。这个特性是bodyParser() 中间件提供,其它的请求体解析中间件可以放在这个中间件之后。当bodyParser()中间件使用后，这个对象默认为 {}。

例如 file 字段被命名为"image", 当一个文件上传完成后，req.files.image 将会包含下面的 File 对象:
```
{ size: 74643,
  path: '/tmp/8ef9c52abe857867fd0a4e9a819d1876',
  name: 'edge.png',
  type: 'image/png',
  hash: false,
  lastModifiedDate: Thu Aug 09 2012 20:07:51 GMT-0700 (PDT),
  _writeStream: 
   { path: '/tmp/8ef9c52abe857867fd0a4e9a819d1876',
     fd: 13,
     writable: false,
     flags: 'w',
     encoding: 'binary',
     mode: 438,
     bytesWritten: 74643,
     busy: false,
     _queue: [],
     _open: [Function],
     drainable: true },
  length: [Getter],
  filename: [Getter],
  mime: [Getter] }
  
```
bodyParser() 中间件是在内部使用node-formidable来处理文件请求，所以接收的参数是一致的。举个例子，使用formidable的选项keepExtensions , 它默认为 false , 在上面的例子可以看到给出的文件名"/tmp/8ef9c52abe857867fd0a4e9a819d1876" 不包含".png" 扩展名. 为了让它可以保留扩展名，你可以把参数传给 bodyParser():
```
app.use(express.bodyParser({ keepExtensions: true, uploadDir: '/my/files' }));
```
req.param(name)

返回 name 参数的值。
```
// ?name=tobi
req.param('name')
// => "tobi"

// POST name=tobi
req.param('name')
// => "tobi"

// /user/tobi for /user/:name 
req.param('name')
// => "tobi"
```
查找的优先级如下:
- req.params
- req.body
- req.query
直接访问 req.body, req.params, 和 req.query 应该更合适，除非你真的需要从这几个对象里同时接受输入。

req.route

这个对象里是当前匹配的 Route 里包含的属性，比如原始路径字符串，产生的正则，等等
```
app.get('/user/:id?', function(req, res){
  console.log(req.route);
});
```
上面代码的一个输出:
```
{ path: '/user/:id?',
  method: 'get',
  callbacks: [ [Function] ],
  keys: [ { name: 'id', optional: true } ],
  regexp: /^/user(?:/([^/]+?))?/?$/i,
  params: [ id: '12' ] }
```
req.cookies

当使用 cookieParser()中间件之后，这个对象默认为{}, 它也包含了用户代理传过来的cookies。
```
// Cookie: name=tj
req.cookies.name
// => "tj"
```
req.signedCookies

当使用了cookieParser(secret) 中间件后，这个对象默认为{}, 否则包含了用户代理传回来的签名后的cookie，并等待使用。签名后的cookies被放在一个单独的对象里，恶意攻击者可以很简单的替换掉`req.cookie` 的值。需要注意的是签名的cookie不代表它是隐藏的或者加密的，这个只是简单的阻止篡改cookie。
```
// Cookie: user=tobi.CP7AWaXDfAKIRfH49dQzKJx7sKzzSoPq7/AcBBRVwlI3
req.signedCookies.user
// => "tobi"
```
req.get(field)

获取请求头里的field的值，大小写不敏感. Referrer 和 Referer 字段是可以互换的。
```
req.get('Content-Type');
// => "text/plain"

req.get('content-type');
// => "text/plain"

req.get('Something');
// => undefined
```
别名为 req.header(field).

req.accepts(types)

. 检查给定的types 是不是可以接受类型，当可以接受时返回最匹配的，否则返回undefined - 这个时候你应该响应一个406 "Not Acceptable".

type 的值可能是单一的一个mime类型字符串,比如 "application/json", 扩展名为"json", 也可以为逗号分隔的列表或者数组。当给定的是数组或者列表，返回最佳匹配的。
```
// Accept: text/html
req.accepts('html');
// => "html"

// Accept: text/*, application/json
req.accepts('html');
// => "html"
req.accepts('text/html');
// => "text/html"
req.accepts('json, text');
// => "json"
req.accepts('application/json');
// => "application/json"

// Accept: text/*, application/json
req.accepts('image/png');
req.accepts('png');
// => undefined

// Accept: text/*;q=.5, application/json
req.accepts(['html', 'json']);
req.accepts('html, json');
// => "json"
```
req.accepted

返回一个从高质量到低质量排序的接受媒体类型数组
```
[ { value: 'application/json',
    quality: 1,
    type: 'application',
    subtype: 'json' },
{ value: 'text/html',
     quality: 0.5,
     type: 'text',
     subtype: 'html' } ]
```
req.is(type)

检查请求的文件头是不是包含"Content-Type" 字段, 它匹配给定的type.
```
// With Content-Type: text/html; charset=utf-8
req.is('html');
req.is('text/html');
req.is('text/*');
// => true

// When Content-Type is application/json
req.is('json');
req.is('application/json');
req.is('application/*');
// => true

req.is('html');
// => false
```
req.ip

返回远程地址，或者当“信任代理”使用时，返回上一级的地址
```
req.ip
// => "127.0.0.1"
```
req.ips

当设置"trust proxy" 为 `true`时, 解析"X-Forwarded-For" 里的ip地址列表，并返回一个数组否则返回一个空数组举个例子，如果"X-Forwarded-For" 的值为"client, proxy1, proxy2" 你将会得到数组["client", "proxy1", "proxy2"] 这里可以看到 "proxy2" 是最近一个使用的代理

req.path

返回请求的URL的路径名
```
// example.com/users?sort=desc
req.path
// => "/users"
```
req.host

返回从"Host"请求头里取的主机名,不包含端口号。
```
// Host: "example.com:3000"
req.host
// => "example.com"
```
req.fresh

判断请求是不是新的-通过对Last-Modified 或者 ETag 进行匹配, 来标明这个资源是不是"新的".
```
req.fresh
// => true
```
req.stale

判断请求是不是旧的-如果Last-Modified 或者 ETag 不匹配, 标明这个资源是"旧的". Check if the request is stale - aka Last-Modified and/or the ETag do not match, indicating that the resource is "stale".
```
req.stale
// => true
```
req.xhr

判断请求头里是否有"X-Requested-With"这样的字段并且值为"XMLHttpRequest", jQuery等库发请求时会设置这个头
```
req.xhr
// => true
```
req.protocol

返回标识请求协议的字符串，一般是"http"，当用TLS请求的时候是"https"。当"trust proxy" 设置被激活， "X-Forwarded-Proto" 头部字段会被信任。如果你使用了一个支持https的反向代理，那这个可能是激活的。
```
req.protocol
// => "http"
```
req.secure

检查TLS 连接是否已经建立。这是下面的缩写:
```
'https' == req.protocol;
```
req.subdomains

把子域当作一个数组返回
```
// Host: "tobi.ferrets.example.com"
req.subdomains
// => ["ferrets", "tobi"]
```
req.originalUrl

这个属性很像 req.url, 但是它保留了原始的url。这样你在做内部路由的时候可以重写req.url。比如app.use()的挂载功能会重写 req.url，把从它挂载的点开始
```
// GET /search?q=something
req.originalUrl
// => "/search?q=something"
```
req.acceptedLanguages

返回一个从高质量到低质量排序的接受语言数组
```
Accept-Language: en;q=.5, en-us
// => ['en-us', 'en']
```
req.acceptedCharsets

返回一个从高质量到低质量排序的可接受的字符集数组
```
Accept-Charset: iso-8859-5;q=.2, unicode-1-1;q=0.8
// => ['unicode-1-1', 'iso-8859-5']
```
req.acceptsCharset(charset)

检查给定的charset 是不是可以接受的

req.acceptsLanguage(lang)

检查给定的 lang 是不是可以接受的

Response

res.status(code)

支持链式调用的 node's res.statusCode=.
```
res.status(404).sendfile('path/to/404.png');
```
res.set(field, [value])

设置响应头字段field 值为 value, 也可以一次传入一个对象设置多个值。
```
res.set('Content-Type', 'text/plain');

res.set({
  'Content-Type': 'text/plain',
  'Content-Length': '123',
  'ETag': '12345'
})
```
res.header(field, [value])的别名。

res.get(field)

返回一个大小写不敏感的响应头里的 field的值
```
res.get('Content-Type');
// => "text/plain"
```
res.cookie(name, value, [options])

设置cookie name 值为value, 接受字符串参数或者JSON对象。 path 属性默认为 "/".
```
res.cookie('name', 'tobi', { domain: '.example.com', path: '/admin', secure: true });
res.cookie('rememberme', '1', { expires: new Date(Date.now() + 900000), httpOnly: true });
```
maxAge 属性是一个便利的设置"expires",它是一个从当前时间算起的毫秒。下面的代码和上一个例子中的第二行是同样的作用。
```
res.cookie('rememberme', '1', { maxAge: 900000, httpOnly: true })
```
可以传一个序列化的JSON对象作为参数，它会自动被bodyParser() 中间件解析。
```
res.cookie('cart', { items: [1,2,3] });
res.cookie('cart', { items: [1,2,3] }, { maxAge: 900000 });
```
这个方法也支持签名的cookies。只需要简单的传递signed 参数。 res.cookie() 会使用通过 express.cookieParser(secret) 传入的secret来签名这个值
```
res.cookie('name', 'tobi', { signed: true });
```
稍后你就可以通过req.signedCookie 对象访问到这个值。

res.clearCookie(name, [options])

把name的cookie清除. path参数默认为 "/".
```
res.cookie('name', 'tobi', { path: '/admin' });
res.clearCookie('name', { path: '/admin' });
```
res.redirect([status], url)

使用可选的状态码跳转到url 状态码status默认为302 "Found".
```
res.redirect('/foo/bar');
res.redirect('http://example.com');
res.redirect(301, 'http://example.com');
res.redirect('../login');
```
Express支持几种跳转，第一种便是使用一个完整的URI跳转到一个完全不同的网站。
```
res.redirect('http://google.com');
```
第二种是相对根域路径跳转，比如你现在在 http://example.com/admin/post/new, 下面的的代码跳转到 /admin 将会把你带到http://example.com/admin:
```
res.redirect('/admin');
```
这是一种相对于应用程序挂载点的跳转。比如把一个blog程序挂在 /blog, 事实上它无法知道它被挂载，所以当你使用跳转 /admin/post/new 时，将到跳到http://example.com/admin/post/new, 下面的相对于挂载点的跳转会把你带到 http://example.com/blog/admin/post/new:
```
res.redirect('admin/post/new');
```
路径名.跳转同样也是支持的。比如你在http://example.com/admin/post/new, 下面的跳转会把你带到 http//example.com/admin/post:
```
res.redirect('..');
```
最后也是最特别的跳转是 back 跳转, 它会把你带回Referer（也有可能是Referrer）的地址当Referer丢失的时候默认为 /
```
res.redirect('back');
```
res.location

设置location 请求头.
```
res.location('/foo/bar');
res.location('foo/bar');
res.location('http://example.com');
res.location('../login');
res.location('back');
```
可以使用与 res.redirect()里相同的urls。

举个例子，如果你的程序根地址是/blog, 下面的代码会把 location 请求头设置为/blog/admin:
```
res.location('admin')
```
res.charset

设置字符集。默认为"utf-8"。
```
res.charset = 'value';
res.send('some html');
// => Content-Type: text/html; charset=value
```
res.send([body|status], [body])

发送一个响应。
```
res.send(new Buffer('whoop'));
res.send({ some: 'json' });
res.send('some html');
res.send(404, 'Sorry, we cannot find that!');
res.send(500, { error: 'something blew up' });
res.send(200);
```
这个方法在输出non-streaming响应的时候自动完成了大量有用的任务比如如果在它前面没有定义Content-Length, 它会自动设置; 比如加一些自动的 HEAD; 比如对HTTP缓存的支持 .

当参数为一个 Buffer时 Content-Type 会被设置为 "application/octet-stream" 除非它之前有像下面的代码：
```
res.set('Content-Type', 'text/html');
res.send(new Buffer('some html'));
```
当参数为一个String时 Content-Type 默认设置为"text/html":
```
res.send('some html');
```
当参数为 Array 或者 Object 时 Express 会返回一个 JSON :
```
res.send({ user: 'tobi' })
res.send([1,2,3])
```
最后一条当一个Number 作为参数，并且没有上面提到的任何一条在响应体里， Express会帮你设置一个响应体比如200 会返回字符"OK", 404会返回"Not Found"等等.
```
res.send(200)
res.send(204)
res.send(500)
```
res.json([status|body], [body])

返回一个 JSON 响应。当res.send() 的参数是一个对象或者数组的时候，会调用这个方法。当然它也在复杂的空值(null, undefined, etc)JSON转换的时候很有用，因为规范上这些对象不是合法的JSON。
```
res.json(null)
res.json({ user: 'tobi' })
res.json(500, { error: 'message' })
```
res.jsonp([status|body], [body])

返回一个支持JSONP的JSON响应。 Send a JSON response with JSONP support. 这个方法同样使用了res.json(), 只是加了一个可以自定义的 JSONP 回调支持。
```
res.jsonp(null)
// => null

res.jsonp({ user: 'tobi' })
// => { "user": "tobi" }

res.jsonp(500, { error: 'message' })
// => { "error": "message" }
```
默认情况下JSONP 回调的函数名就是callback。你可以通过jsonp callback name来修改这个值。下面是一些使用JSONP的例子。
```
// ?callback=foo
res.jsonp({ user: 'tobi' })
// => foo({ "user": "tobi" })

app.set('jsonp callback name', 'cb');

// ?cb=foo
res.jsonp(500, { error: 'message' })
// => foo({ "error": "message" })
```
res.type(type)

设置 Sets the Content-Type to the mime lookup of type, or when "/" is present the Content-Type is simply set to this literal value.
```
res.type('.html');
res.type('html');
res.type('json');
res.type('application/json');
res.type('png');
```
res.contentType(type)方法的别名。

res.format(object)

设置特定请求头的响应。这个方法使用 req.accepted，这是一个通过质量值作为优先级顺序的数组，第一个回调会被执行。当没有匹配时，服务器返回一个 406 "Not Acceptable", 或者执行default 回调

Content-Type 在callback 被选中执行的时候会被设置好, 如果你想改变它，可以在callback内使用res.set()或者 res.type() 等

下面的例子展示了在请求头设置为"application/json" 或者 "*/json"的时候会返回{ "message": "hey" } 如果设置的是"*/*" 那么所有的返回都将是"hey"
```
res.format({
  'text/plain': function(){
    res.send('hey');
  },
  
  'text/html': function(){
    res.send('hey');
  },
  
  'application/json': function(){
    res.send({ message: 'hey' });
  }
});
```
除了使用标准的MIME 类型，你也可以使用扩展名来映射这些类型下面是一个不太完整的实现：
```
res.format({
  text: function(){
    res.send('hey');
  },
  
  html: function(){
    res.send('hey');
  },
  
  json: function(){
    res.send({ message: 'hey' });
  }
});
```
res.attachment([filename])

设置响应头的Content-Disposition 字段值为 "attachment". 如果有filename 参数，Content-Type 将会依据文件扩展名通过res.type()自动设置, 并且Content-Disposition的"filename="参数将会被设置
```
res.attachment();
// Content-Disposition: attachment

res.attachment('path/to/logo.png');
// Content-Disposition: attachment; filename="logo.png"
// Content-Type: image/png
```
res.sendfile(path, [options], [fn]])

path所传输附件的路径。

它会根据文件的扩展名自动设置响应头里的Content-Type字段。回调函数fn(err)在传输完成或者发生错误时会被调用执行。

Options:
- maxAge 毫秒，默认为0
- root 文件相对的路径
这个方法可以非常良好的支持有缩略图的文件服务。
```
app.get('/user/:uid/photos/:file', function(req, res){
  var uid = req.params.uid
    , file = req.params.file;
    
  req.user.mayViewFilesFrom(uid, function(yes){
    if (yes) {
      res.sendfile('/uploads/' + uid + '/' + file);
    } else {
      res.send(403, 'Sorry! you cant see that.');
    }
  });
});
```
res.download(path, [filename], [fn])

path所需传输附件的路径，通常情况下浏览器会弹出一个下载文件的窗口。浏览器弹出框里的文件名和响应头里的Disposition "filename=" 参数是一致的, 你也可以通过传入filename来自由设置。

当在传输的过程中发生一个错误时，可选的回调函数fn会被调用执行。这个方法使用res.sendfile()传输文件。
```
res.download('/report-12345.pdf');

res.download('/report-12345.pdf', 'report.pdf');

res.download('/report-12345.pdf', 'report.pdf', function(err){
  if (err) {
    // 处理错误，请牢记可能只有部分内容被传输，所以
    // 检查一下res.headerSent
  } else {
    // 减少下载的积分值之类的
  }
});
```
res.links(links)

合并给定的links, 并且设置给响应头里的"Link" 字段.
```
res.links({
  next: 'http://api.example.com/users?page=2',
  last: 'http://api.example.com/users?page=5'
});
```
转换后:
```
Link: <http://api.example.com/users?page=2>; rel="next", 
      <http://api.example.com/users?page=5>; rel="last"
```
res.locals

在某一次请求范围下的响应体的本地变量，只对此次请求期间的views可见。另外这个API其实和 app.locals是一样的.

这个对象在放置请求级信息时非常有用，比如放置请求的路径名，验证过的用户，用户设置等等
```
app.use(function(req, res, next){
  res.locals.user = req.user;
  res.locals.authenticated = ! req.user.anonymous;
  next();
});
```
res.render(view, [locals], callback)

渲染view, 同时向callback 传入渲染后的字符串。 callback如果不传的话，直接会把渲染后的字符串输出至请求方，一般如果不需要再对渲染后的模板作操作，就不需要传callback。当有错误发生时next(err)会被执行. 如果提供了callback参数，可能发生的错误和渲染的字符串都会被当作参数传入, 并且没有默认响应。
```
res.render('index', function(err, html){
  // ...
});

res.render('user', { name: 'Tobi' }, function(err, html){
  // ...
});
```
Middleware

basicAuth()

基本的认证中间件，在req.user里添加用户名

用户名和密码的例子:
```
app.use(express.basicAuth('username', 'password'));
```
校验回调:
```
app.use(express.basicAuth(function(user, pass){
  return 'tj' == user && 'wahoo' == pass;
}));
```
异步校验接受参数fn(err, user), 下面的例子req.user 将会作为user对象传递.
```
app.use(connect.basicAuth(function(user, pass, fn){
  User.authenticate({ user: user, pass: pass }, fn);
}))
```
bodyParser()

支持 JSON, urlencoded和multipart requests的请求体解析中间件。这个中间件是json(), urlencoded(),和multipart() 这几个中间件的简单封装
```
app.use(express.bodyParser());

// 等同于:
app.use(express.json());
app.use(express.urlencoded());
app.use(express.multipart());
```
从安全上考虑，如果你的应用程序不需要文件上传功能，最好关闭它。我们只使用我们需要的中间件。例如：我们不使用bodyParser、multipart() 这两个中间件。
```
app.use(express.json());
app.use(express.urlencoded());
```
如果你的应用程序需要使用文件上传，设置一下就行。一个简单的介绍如何使用.

compress()

通过gzip / deflate压缩响应数据. 这个中间件应该放置在所有的中间件最前面以保证所有的返回都是被压缩的
```
app.use(express.logger());
app.use(express.compress());
app.use(express.methodOverride());
app.use(express.bodyParser());
```
cookieParser()

解析请求头里的Cookie, 并用cookie名字的键值对形式放在 req.cookies 你也可以通过传递一个secret 字符串激活签名了的cookie
```
app.use(express.cookieParser());
app.use(express.cookieParser('some secret'));
```
cookieSession()

提供一个以cookie为基础的sessions, 设置在req.session里。这个中间件有以下几个选项:
- key cookie 的名字，默认是 connect.sess
- secret prevents cookie tampering
- cookie session cookie 设置, 默认是 { path: '/', httpOnly: true, maxAge: null }
- proxy 当设置安全cookies时信任反向代理 (通过 "x-forwarded-proto")
```
app.use(express.cookieSession());
```
清掉一个cookie, 只需要在响应前把null赋值给session:
```
req.session = null
```
csrf()

CSRF 防护中间件

默认情况下这个中间件会产生一个名为"_csrf"的标志，这个标志应该添加到那些需要服务器更改的请求里，可以放在一个表单的隐藏域，请求参数等。这个标志可以通过 req.csrfToken()方法进行校验。

bodyParser() 中间件产生的 req.body , query()产生的req.query,请求头里的"X-CSRF-Token"是默认的 value 函数检查的项

这个中间件需要session支持，因此它的代码应该放在session()之后.

directory()

文件夹服务中间件，用 path 提供服务。
```
app.use(express.directory('public'))
app.use(express.static('public'))
```
这个中间件接收如下参数：
- hidden 显示隐藏文件，默认为false.
- icons 显示图标，默认为false.
- filter 在文件上应用这个过滤函数。默认为false.
相关阅读:
权值线段树学习笔记
 Codeforces Round #585 (Div. 2)
a题解
 01Trie学习笔记
 学习笔记--线段树合并与分裂
 [NOIP10.6模拟赛]1.merchant题解--思维+二分
 [NOIP10.6模拟赛]2.equation题解--DFS序+线段树
 [NOIP10.5模拟赛]1.a题解--离散化+异或线段树
 [NOIP10.5模拟赛]3.c题解--思维
 [NOIP10.3模拟赛]3.w题解--神奇树形DP
原文地址：https://www.cnblogs.com/Maxwellsmile/p/7445252.html

最新文章
二项式反演
 Min-Max 容斥
 期望自学
 FWT 学习笔记
 狄利克雷卷积
 [SNOI2019]字符串
 [HNOI2019]多边形
 重装系统指南
 [HNOI2019]鱼
 test

app.all(path, [callback...], callback)

app.locals

app.render(view, [options], callback)

app.routes

app.listen()

Request

req.params

req.query

req.body

req.files

req.param(name)

req.route

req.cookies

req.signedCookies

req.get(field)

req.accepts(types)

req.accepted

req.is(type)

req.ip

req.ips

req.path

req.host

req.fresh

req.stale

req.xhr

req.protocol

req.secure

req.subdomains

req.originalUrl

req.acceptedLanguages

req.acceptedCharsets

req.acceptsCharset(charset)

req.acceptsLanguage(lang)

Response

res.status(code)

res.set(field, [value])

res.get(field)

res.cookie(name, value, [options])

res.clearCookie(name, [options])

res.redirect([status], url)

res.location

res.charset

res.send([body|status], [body])

res.json([status|body], [body])

res.jsonp([status|body], [body])

res.type(type)

res.format(object)

res.attachment([filename])

res.sendfile(path, [options], [fn]])

res.download(path, [filename], [fn])

res.links(links)

res.locals

res.render(view, [locals], callback)

Middleware

basicAuth()

bodyParser()

compress()

cookieParser()

cookieSession()

csrf()

directory()