由于目前自己的工作中网页、App、小程序等都采用前后台分离的方式实现，前端页面通过接口从后端获取数据并自己渲染，因此大纲中的 Session、视图、CSRF 保护几个部分将不做整理。又限于 HTTP 层的内容太多，我在这篇中将整理路由、中间件、控制器 3 部分内容。