5 种高级 NodeJS 技术，2024年最新2024年网络安全面经分享

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

// Middleware function: isAuthenticated
// This will be applied to all routes defined after this point
route.use(isAuthenticated);

// Routes that will automatically check the middleware
route.get(‘/products’, fetchAllProducts);
route.get(‘/product/:id’, getProductById);

这种方法有助于保持代码的组织性，并避免为每个路由单独重复中间件。


### **2.使用全局错误处理**


我们可以使用 NodeJS 全局错误处理功能，而不是在每个控制器上构建错误响应。首先，创建一个派生自内置 Error 类的自定义 AppError 类。此自定义类允许您使用 statusCode 和 status 等附加属性来自定义错误对象

// Custom Error class
module.exports = class AppError extends Error {
constructor(message, statusCode) {
super(message);
this.statusCode = statusCode;
this.status = statusCode < 500 ? “error” : “fail”;

Error.captureStackTrace(this, this.constructor);

}
};

创建自定义错误类后，请在根路由器文件中添加全局错误处理程序中间件。该中间件函数采用四个参数（err、req、res、next）并处理整个应用程序中的错误。


在全局错误处理程序中，您可以根据错误对象的 statusCode、status 和 message 属性来格式化错误响应。


您可以自定义此响应格式以满足您的需求。此外，还包括用于开发环境的堆栈属性。

// Express setup
const express = require(‘express’);

const app = express();

app.use(‘/’, (req, res) => {
res.status(200).json({ message: “it works” });
});

app.use(‘*’, (req, res) => {
res.status(404).json({
message: Can't find ${req.originalUrl} this route,
});
});

// 👇 add a global error handler after all the routes.
app.use((err, req, res, next) => {
err.status = err.status || “fail”;
err.statusCode = err.statusCode || 500;

res.status(err.statusCode).json({
status: err.status,
message: transformMessage(err.message),
stack: process.env.NODE_ENV === “development” ? err.stack : undefined,
});
});

添加后，您可以使用 next(new AppError(message, statusCode)) 抛出错误。下一个函数会自动将错误传递给全局错误处理程序中间件。

// inside controllers

// route.get(‘/login’, login);

exports.login = async (req, res, next) => {
try {
const { email, password } = req.body;

const user = await User.findOne({ email }).select("+password +lastLoginAt");


if (!user || !(await user.correctPassword(password, user.password))) {
  // 👇 like this
  return next(new AppError("Invalid Email / Password / Method", 404));
}


 // Custom logic for generating a token
const token = 'generated_token';


res.status(200).json({ token });

} catch(error) {
next(error
}
});

总体而言，这种方法通过将错误处理集中在一个位置来简化错误处理，从而更轻松地在应用程序中维护和自定义错误响应。


### **3.使用自定义Try-Catch函数**


我们可以使用实现相同目的的自定义函数，而不是使用 try-catch 块手动包装每个控制器函数。

// ❌ Avoid this
// Using try-catch block each controllers
exports.login = async (req, res, next) => {
try {
// logic here
} catch(error) {
res.status(400).json({ message: ‘You error message’}
}
});

tryCatchFn 函数接受函数 (fn) 作为输入，并返回一个用 try-catch 块包装原始函数的新函数。


如果在包装函数内发生错误，则使用 catch 方法捕获错误，并将错误传递到下一个函数以由全局错误处理程序处理。

// ✅ Instead, do this
const tryCatchFn = (fn) => {
return (req, res, next) => {
fn(req, res, next).catch(next);
};
}

// To use this custom function, you can wrap your controller
// functions with tryCatchFn:
exports.login = tryCatchFn(async (req, res, next) => {
// logic here
});

通过使用 tryCatchFn 包装控制器函数，您可以确保自动捕获这些函数中引发的任何错误并将其传递给全局错误处理程序，从而无需单独添加 try-catch 块。


这种方法有助于以更清晰、更简洁的方式集中错误处理，使代码更易于维护并减少重复的错误处理代码。


### **4. 将主文件分成两部分。**


使用 Express 开发 NodeJS 应用程序时，通常有一个包含所有业务逻辑、路由定义和服务器设置的主文件。


然而，随着应用程序的增长，管理和维护处理所有事情的单个文件可能会变得困难。


## 写在最后

**在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。**


需要完整版PDF学习资源私我





**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
![img](https://img-blog.csdnimg.cn/img_convert/a0082e2ee96aa8d358aa2628b3720516.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
[外链图片转存中...(img-a2u8TmmP-1713295853455)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**