N06

Middleware Stack Express

Express morgan · cors

Un serveur Express démontrant une stack middleware complète : parsing JSON, logging avec morgan, CORS, timer de réponse custom et authentification par token. Illustre l'ordre d'exécution et la chaîne next().

▶ Lancer le projet

# 1. Aller dans le dossier
cd 06-middleware/mini-projet

# 2. Installer les dépendances (express, morgan, cors)
npm install

# 3. Démarrer le serveur
npm start          # node server.js

# Le serveur démarre sur http://localhost:3006

Stack Middleware — ordre d'exécution

  Requête HTTP entrante
         │
         ▼
  ┌─────────────────────┐
  │  express.json()     │  ← parse le body JSON
  │  express.urlencoded │  ← parse les formulaires
  └─────────┬───────────┘
            │
            ▼
  ┌─────────────────────┐
  │  morgan('dev')      │  ← log la requête HTTP
  └─────────┬───────────┘
            │
            ▼
  ┌─────────────────────┐
  │  cors()             │  ← ajoute les headers CORS
  └─────────┬───────────┘
            │
            ▼
  ┌─────────────────────┐
  │  timer (custom)     │  ← mesure la durée de réponse
  └─────────┬───────────┘
            │
            ▼
  ┌─────────────────────┐
  │  auth (custom)      │  ← vérifie Authorization header
  │  (skip /public)     │    sauf pour les routes publiques
  └─────────┬───────────┘
            │
            ▼
  ┌─────────────────────┐
  │  Routes             │  ← /health /public /private /echo
  └─────────┬───────────┘
            │
            ▼
  ┌─────────────────────┐
  │  404 handler        │  ← route non trouvée
  └─────────┬───────────┘
            │
            ▼
  ┌─────────────────────┐
  │  Error handler      │  ← erreurs serveur (4 params)
  └─────────────────────┘

Routes disponibles

Méthode	URL	Auth	Description
GET	`/health`	Public	Statut serveur + uptime
GET	`/public`	Public	Route sans authentification
GET	`/private`	Token requis	Route protégée par le middleware auth
POST	`/echo`	Token requis	Renvoie le body JSON reçu

Tester avec curl

# Route publique — pas de token
curl http://localhost:3006/health
curl http://localhost:3006/public

# Route protégée — sans token → 401
curl http://localhost:3006/private

# Route protégée — avec token
curl http://localhost:3006/private \
  -H "Authorization: Bearer montoken123"

# POST echo avec body JSON
curl -X POST http://localhost:3006/echo \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer montoken123" \
  -d '{"message":"Hello middleware !","test":true}'

# Route inexistante → 404
curl http://localhost:3006/inconnu

Code source — server.js

/* Chargement... */

⚠️ Ce projet tourne localement — Node.js et npm doivent être installés. Lancez npm install pour installer express, morgan et cors. Téléchargez Node.js sur nodejs.org.

← Cours N06 N07 — Routing →