如何在bodyparser之前访问请求的原始主体？

Question

我正在编写一个自定义中间件，为每个请求生成加密签名（它与AWS API v4使用的身份验证机制非常相似）。为了正确生成此签名，我必须获取HTTP请求的整个原始正文。

我也在使用BodyParser，它是在我的自定义中间件之后注册的。

我的自定义中间件可以这样表示：

// libs/simplifiedSignatureCheckerMiddleware.js

module.exports = function (req, res, next){

// simple and fast hashing stuff

var payload = '';
req.on('data', function(chunk) { payload += chunk }, null);
req.on('end', function(){

    // hmac stuff

    console.log(payload);

    var ok = true; // ...

    if(ok)
        next();
    else
        next("Bad")
});

}

这是我在服务器上使用它的方式。

// simpleServer.js

// BASE SETUP
// =============================================================================
var express = require('express');
var app = express();
var bodyParser = require('body-parser');
var jsonStream = require('express-jsonstream');
var nconf = require('nconf');
var https = require('https');
var fs = require('fs');

// load configurations
nconf.argv().env();
nconf.file({file: 'config.json'});

app.use(require('./libs/simplifiedSignatureCheckerMiddleware'));

// configure app to use bodyParser()
// this will let us get the data from a POST
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({extended: true}));
app.use(jsonStream());

// ROUTES FOR API
// =============================================================================
var router = express.Router();

router.post('/api/', function (req, res) {
    var param1 = req.body.param1 || "";
    var param2 = req.body.param2 || "";

    res.json({message: 'welcome', one: param1, two: param2 });
});
// REGISTER ROUTES
app.use(router);

// START THE SERVER
// =============================================================================

https.createServer({
    key: fs.readFileSync('./key.pem'),
    cert: fs.readFileSync('./cert.pem')
}, app).listen(nconf.get('http:port'));

console.log("APIs listening on port " + nconf.get('http:port'));

正如您可以验证的那样，中间件将原始主体成功写入控制台，但请求永远不会被注册路由处理，并且连接将永久挂起。

你对如何解决这个问题有任何线索吗？

提前致谢。

Answer 1

好的，因为解决这个问题的唯一可行方法似乎是通过修改bodyParser的原始源代码，我已经将它分叉了。

https://github.com/emanuelecasadio/body-parser-rawbody

此fork将请求的原始主体公开为名为rawBody的字段。如您所见，只有一行额外的代码。

您可以使用npm install body-parser-rawbody安装它。

修改

另一个选择就是使用像这样的bodyParser，如dougwilson所述：https://github.com/expressjs/body-parser/issues/83#issuecomment-80784100

app.use(bodyParser.json({verify:function(req,res,buf){req.rawBody=buf}}))

我个人没有试过这个选项，我不知道它是否有效。