Заметьте, я ни слова не говорил о новомодных фреймворках, просто на мой взгляд глупо выучить 1 технологию и держаться за нее до конца карьеры и не развиваться, какой то консервативный подход
Есть видео Тимура "мидлвары - никогда больше", там как раз про это Если коротко - экспресс привносит redos уязвимость, а мидлвары мутируют request и response (в некоторых курсах говорят, что они их "обогащают", лол)
Да, то видео я видел, по поводу миддлвар, пока не понимаю, как удобно сделать авторизацию/проверку прав по нескольким роутам без миддлвар, и без большого кол--ва повторяющегося кода