如何在bodyparser之前访问请求的原始正文？

Question

我正在编写一个自定义中间件，它为每个请求生成一个加密签名（它与AWS API v4使用的身份验证机制非常相似）。为了正确生成此签名，我必须获取HTTP请求的整个原始正文。

我还使用BodyParser，它是在我的自定义中间件之后注册的。

我的自定义中间件可以这样表示：

// libs/simplifiedSignatureCheckerMiddleware.js

module.exports = function (req, res, next){

// simple and fast hashing stuff

var payload = '';
req.on('data', function(chunk) { payload += chunk }, null);
req.on('end', function(){

    // hmac stuff

    console.log(payload);

    var ok = true; // ...

    if(ok)
        next();
    else
        next("Bad")
});

}

这就是我在服务器上使用它的方式。

// simpleServer.js

// BASE SETUP
// =============================================================================
var express = require('express');
var app = express();
var bodyParser = require('body-parser');
var jsonStream = require('express-jsonstream');
var nconf = require('nconf');
var https = require('https');
var fs = require('fs');

// load configurations
nconf.argv().env();
nconf.file({file: 'config.json'});

app.use(require('./libs/simplifiedSignatureCheckerMiddleware'));

// configure app to use bodyParser()
// this will let us get the data from a POST
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({extended: true}));
app.use(jsonStream());

// ROUTES FOR API
// =============================================================================
var router = express.Router();

router.post('/api/', function (req, res) {
    var param1 = req.body.param1 || "";
    var param2 = req.body.param2 || "";

    res.json({message: 'welcome', one: param1, two: param2 });
});
// REGISTER ROUTES
app.use(router);

// START THE SERVER
// =============================================================================

https.createServer({
    key: fs.readFileSync('./key.pem'),
    cert: fs.readFileSync('./cert.pem')
}, app).listen(nconf.get('http:port'));

console.log("APIs listening on port " + nconf.get('http:port'));

正如您可以验证的那样，中间件已将原始主体成功写入控制台，但请求将永远不会由注册的路由处理，连接将永远挂起。

你对如何解决这个问题有什么线索吗？

提前谢谢。

Answer 1

好的，由于解决这个问题的唯一可行方法似乎是修改body Parser的原始源代码，因此我已经分叉了它。

https://github.com/emanuelecasadio/body-parser-rawbody

您可以使用npm install body parser rawbody安装它。

编辑

另一种选择是使用如下bodyParser，如dougwilson所述：https://github.com/expressjs/body-parser/issues/83#issuecomment-80784100

app.use(bodyParser.json({verify:function(req,res,buf){req.rawBody=buf}}))

我没有亲自尝试过这个选项，我不知道它是否有效。