假设有2个router.route()，例如：

router.route('/app/:id').get(funtion(req, res, next){
    console.log("id route")
});

and

router.route('/app/:username').get(funtion(req, res, next){
    console.log("user route")
});

When GET /app/nsuzuki被调用时，它使用哪个 router.route() 以及为什么？

要完全理解这一点，请阅读文档：http://expressjs.com/api.html#router.METHOD

Express Routes 如何捕获路径

当您使用:param作为你道路的一部分，它匹配一切/*，捕获的值存储在req.params.param.

当您有多个规则时，注册的第一个规则是第一个检查的规则。它根据每条规则检查每个调用，直到找到匹配项。如果你打电话next()如果没有传递任何值，它将查找下一个匹配项（在同一路由中，或者继续进入下一个中间件）。

所以这三个规则都会被运行

var handleRoute = function(req, res, next){
   console.log(req.path + ' ' + req.params.id + ' ' + req.params.user + ' ' + req.params[0]);
   next();
}

route.route('/user/:id').get(handleRoute);
route.route('/user/:user').get(handleRoute);
route.route('/user/*').get(handleRoute);

当我请求时/user/foobar，我会看到以下输出（作为客户端可能会出现错误，因为我从未回复过：P）

/user/foobar foobar undefined undefined
/user/foobar undefined foobar undefined
/user/foobar undefined undefined foobar

它会影响所有三个，但每个的上下文都不同。

如何使用正则表达式捕获路径模式

如果您想捕获 id（假设所有数字）和用户名（所有字母）的单独路由，您可以这样做：

var handleRoute = function(tag) {
  return function(req, res, next) {
    console.log(tag + ' ' + req.path + ' -> ' + req.params[0]);
    res.status(200)
      .json({
        success: 'yay!'
      });
  };
};

route.route(/^\/user\/([0-9]+)$/i)
  .get(handleRoute('id'));
route.route(/^\user\/([A-Za-z]+)$/i)
  .get(handleRoute('user'));
route.route('/user/*')
  .get(handleRoute('catch all'));

请注意我的捕获组周围的副词。没有这个，params是空的。它自动捕获只需*在字符串中，因为他们是好人。当我针对三种不同类型运行时，我将得到以下输出。

id /user/123 -> 123
user /user/user -> user
catch all /user/user.1 -> user.1

综上所述，您正在向一些错误传播媒介敞开大门，从而感染您的系统。可能需要考虑一下您的 URL 模式。