ミドルウェアの理解

ミドルウェアは、リクエストがルートハンドラーに到達する前に処理を行うための仕組み。受信リクエストのフィルターとして機能し、リクエスト-レスポンスサイクル内でさまざまなタスクを実行する方法を提供。ミドルウェア関数は、リクエストオブジェクト（req）、レスポンスオブジェクト（res）、および次のミドルウェアに制御を渡すためのnext関数の3つの引数を取る。

水が流れるパイプを想像。水はパイプの一端から送り込まれ、圧力計やバルブ（ミドルウェア）を通過して最終目的地であるコップに到達。この例えで重要なのは、圧力計やバルブの順番が重要であるという点。

同様に、Express.jsのミドルウェア関数は特定の順序で実行されるため、ミドルウェアの登録順がアプリケーションの機能にとって重要。

ミドルウェアの実例

ルートを呼び出す前に、アプリに独自のミドルウェアを組み込む例。

app.use((req, res, next) => {
  console.log('Our middleware');
  next();
});

この関数は何もせず、単にストリームをそのまま通すが、常にコンソールにメッセージが表示される。

この関数は特定の処理を行うものではなく、単にストリームをそのまま通過させます。しかし、Express.jsのパイプラインにおけるミドルウェアの動作を説明するための例となっています。この例では、Express.jsアプリケーションにリクエストが送信されるたびに、Our middleware がコンソールに出力されます。

ミドルウェアの目的

ミドルウェアは、Express.jsアプリケーション内で様々な目的に利用されます。

• ロギング: ミドルウェアはHTTPメソッド、URL、タイムスタンプなどのリクエスト情報を記録し、サーバーが処理しているトラフィックの把握に役立ちます。
• 認証: ミドルウェアは、特定のルートにアクセスする前にユーザーが認証されているかを確認します。これはアプリケーションの機密部分を保護するためによく使用されます。
• バリデーション: ミドルウェアは、リクエストデータが処理される前にその内容を検証します。例えば、POSTリクエストで送信されたデータが正しい形式かどうかを確認できます。
• エラーハンドリング: ミドルウェアは、リクエスト処理中に発生したエラーを捕捉し、処理します。これにより、予期しない問題が発生してもアプリケーションがクラッシュしないようにします。
• CORS（クロスオリジンリソースシェアリング）: ミドルウェアはレスポンスにCORSヘッダーを追加し、異なるドメインからのリクエストを許可または拒否します。これはAPIのセキュリティ確保や、異なるオリジンからのWebページによるアクセスを可能にするために重要です。