app.get()至少接受两个参数，如文档中所示，但您可以根据需要传递任意多个回调（一个或多个）：

app.get(path, callback [, callback ...])

你传递的每个回调函数都是一个接一个地执行的，第二个回调函数直到第一个回调函数在其处理程序中调用next()时才会执行，其他回调函数依此类推。
这就允许你有一个专门针对这个路由的中间件，在你的问题中，它插入了一些中间件来要求在主请求处理程序执行之前进行身份验证。
如果认证失败，中间件会响应，不调用最后一个回调，如果认证通过，调用next()，执行最后一个回调。
下面是一个示例：

app.get("/test", 
   (req, res, next) => {
     console.log("in first handler");
     next();
}, (req, res, next) => {
     console.log("in second handler");
     next();         
}, (req, res, next) => {
     console.log("in third handler, sending response");
     // sending response and not calling next()
     res.send("ok");
}, (req, res, next) => {
     // won't ever get here
     console.log("in final handler");
     res.send("hi");
});

这显示了四个请求处理程序被传递到一个app.get()。在服务器上的调试控制台中的输出将是：

in first handler
in second handler
in third handler, sending response

并且，此请求的响应将是：

ok

第四个处理程序不会被调用，因为第三个处理程序不会调用next()，而只是对请求发送一个响应。