为什么express的默认错误处理程序行为会将堆栈跟踪返回给客户端?

时间:2013-10-23 12:28:33

标签: node.js error-handling express crash

我正在尝试使我的http api服务器中的错误处理正常工作,并且我不理解节点的错误处理行为。

我已经定义了我自己的错误对象:

function ServerError(statusCode, err, message) {
    this.status = statusCode;

    if (err != undefined) {
        this.err = err;

        if (message != undefined) {
            this.message = message;
        }
        else {
            this.message = err.message || err;
        }
    }
}

ServerError.prototype = new Error();

我在中间件或处理程序中使用此对象:

function forceError() {
    return function(req, res, next) {
        next(new ServerError(500, "Internal error!"));
    }
}

如果未定义任何处理程序,则会将此错误打印到控制台,并在响应正文中返回。对于像TypeErrors这样的事情以及我自己的错误,会发生这种情况。这很糟糕,因为它包含堆栈跟踪和文件名/路径。

为什么快递返回堆栈跟踪?我认为默认行为只是崩溃,因此不会将服务器上的任何信息泄露给客户端。

1 个答案:

答案 0 :(得分:7)

从您的代码和next的使用,我假设您使用快递,因此,这是一个明确的问题。 Express将默认仅在开发模式下使用stacktraces提供错误,同时在生产模式下记录但不提供服务。

尝试在生产模式下运行您的应用:

$ NODE_ENV=production node app.js