Puntos clave
- Express organiza APIs HTTP mediante rutas y middleware sobre Node.js.
- Puede conectar la dApp con datos de red y procesos internos del cliente.
- Validación, autenticación y control de errores deben diseñarse expresamente.
¿Qué es Express?
Express es un framework HTTP para Node.js basado en rutas y middleware. Sirve para construir APIs y conectar una aplicación con datos y procesos externos. En un producto blockchain puede recibir notificaciones, consultar contratos, exponer datos agregados y gestionar sesiones de usuario.
Su alcance es deliberadamente pequeño: el equipo elige validación, almacenamiento y organización del código. Esa flexibilidad requiere definir responsabilidades con claridad. La existencia de un endpoint no determina quién puede usarlo ni si una petición recibida es auténtica.
Cómo funciona
Una petición recorre middleware y termina en un handler de ruta o un manejador de errores. El orden importa: validación del cuerpo, autenticación, límites y tratamiento de errores deben coordinarse. En webhooks firmados puede ser necesario conservar el cuerpo original para verificar la firma antes de transformarlo.
Express 5 introduce cambios respecto a Express 4, entre ellos comportamiento de rutas y manejo de promesas rechazadas. Una migración requiere revisar la guía de compatibilidad y probar los endpoints. No basta con actualizar la dependencia suponiendo que cualquier ruta y middleware seguirá comportándose igual.
Qué aporta Express
Un receptor de eventos puede verificar origen, registrar una notificación y colocar el trabajo en una cola. El handler responde después de aceptar de forma duradera la tarea, mientras un proceso separado reconcilia el evento con la cadena. Los identificadores permiten reconocer reintentos sin ejecutar dos veces una entrega.
Para autenticación con wallet, verificar una firma no basta por sí solo: se comprueban dominio, nonce, caducidad y propósito del mensaje, además de gestionar la sesión. La API valida sus permisos independientemente de que la interfaz haya ocultado un botón a un usuario no autorizado.
Limitaciones y criterios de elección
Las operaciones pesadas y los procesos largos no deben bloquear el servidor HTTP. Se definen tiempos de espera, límites de carga y apagado ordenado, y se mide qué dependencia origina la latencia. Elegir otro framework por una cifra aislada de benchmark no resuelve un cuello de botella en el RPC o la base de datos.
La configuración de producción incluye validación de entrada, autenticación, límites y registros sin secretos. Express no impone un modelo de custodia: si el servicio firma transacciones, esa capacidad se diseña y protege por separado. El alcance del backend debe ser comprensible y verificable en pruebas de integración.
También conocido como
- Express.js
- ExpressJS
