learn-express

mvc.png

使用MVC的结构，然后在Controller层利用各种中间件

middleware.png

Middleware functions can perform the following tasks:

  • Execute any code.
  • Make changes to the request and the response objects.
  • End the request-response cycle(周期).
  • Call the next middleware in the stack.

middleware的大概实现

  1. var http = require('http');
  3. function express() {
  5.     var funcs = []; // 待执行的函数数组
  7.     var app = function (req, res) {
  8.         var i = 0;
  10.         function next() {
  11.             var task = funcs[i++];  // 取出函数数组里的下一个函数
  12.             if (!task) {    // 如果函数不存在,return
  13.                 return;
  14.             }
  15.             task(req, res, next);   // 否则,执行下一个函数
  16.         }
  18.         next();
  19.     }
  21.     app.use = function (task) {
  22.         funcs.push(task);
  23.     }
  25.     return app;    // 返回实例
  26. }
  28. var app = express();

environment variables

  • dotenv：调用.env文件中的变量
  • envalid：检查.env文件中的变量

mongoose

  1. // Everything in Mongoose starts with a Schema. 
  2. // Each schema maps to a MongoDB collection and defines the shape of the documents within that collection.
  3. const postSchema = new mongoose.Schema({
  4.     author: String,
  5.     content: String,
  6.     title: String,
  7. });
  9. const postModel = mongoose.model<Post & mongoose.Document>('Post', postSchema);

CURD

  1. const createdPost = new postModel(postData);
  2. createdPost.save()
  • postModel.find()
  • postModel.findById(req.params.id)
  • postModel.findByIdAndUpdate(id, postData, { new: true })
  • postModel.findByIdAndDelete(id)

Express Error handling middleware

  1. errorHandler(err, req, res, next)

错误处理的中间件的差别主要是第一个参数是错误信息，同时要在其他 app.use() 和路由调用之后，最后定义错误处理中间件。 如果将任何项传递到 next() 函数（除了字符串 ‘route’），那么 Express 会将当前请求视为处于错误状态，并跳过所有剩余的非错误处理路由和中间件函数。

使用class-validator和class-transformer来验证数据

class-validator

设置数据类型

  1. @IsString()
  2. public title!: string;
  • validate：验证传入的数据
  • ValidationError：validate验证后的关于错误的对象
  • skipMissingProperties：部分更新功能

class-transformer

  • plainToClass: This method transforms a plain javascript object to instance of specific class.

Hash

从安全角度出发，使用Hash保存密码防止密码泄露时人家直接看到了明文

Bcrypt

use a bcrypt hashing algorithm implemented

  • bcrypt.hash：进行hash加密，第一个参数是加密对象，第二个值是 salt值(控制加密的强度)
  • bcrypt.compare：进行hash值之间的比较，判断是否相等

JWT

JWT.png

JWT(JSON Web Tokens) is a piece of JSON data that is signed on our server using a secret key when the user is logged in and then sent to him in. When he makes other requests, he sends this token in the headers so that we can encode it back using the same secret key. If the token is valid, we know who the user that made the request is.

使用jsonwebtoken包来设置jwt

  • jwt.sign：设置获取token
  • 通过response把token信息带回客户端
  1. response.setHeader('Set-Cookie', [`Authorization=${tokenData.token}; HttpOnly; Max-Age=${tokenData.expiresIn}`);
  • 利用cookie-parser获取请求头中的cookie信息
  • jwt.verify(cookies.Authorization, secret)解析token信息