读书笔记——node开发指南——博客系统express4源码

个人总结，仅供参考，详细内容请 参考官方教程：
github项目源代码：代码链接
终端下载git clone https://github.com/RobinsonKO/node-blog.git
推荐文章：git详细入门攻略

1、环境搭配与项目创建

node.js

1、模块机制

• CommonJS规范出发点：
  -JavaScript没有模块系统
  - 标准库少。ECMAScript仅定义了部分核心库，对于文件系统，I/O流等常见需求没有标准API
  - 没有标准接口。没用定义Web服务器或者数据库的标准统一接口
  - 缺乏包管理系统。没有自动加载和安装依赖的能力
• 模块规范

2、异步I/O

3、事件与回调函数

Express

1、创建项目

参考：创建一个项目，项目整体框架介绍

npm istall express-generator -g

express -h
express -e blog

2、使用中间件

一个express项目中包含以下几类中间件，熟悉这几类中间件之后，在去分析app.js中的内容就清晰多了。

• 应用层中间件
• 路由层中间件
• 错误处理层中间件
• 内建中间件
• 第三方中间件

应用层中间件是通过app实例对象使用app.use()、app.METHOD()使用的，例如：

var app = express();
app.use(function (req, res, next) {
   console.log('Time: ',Date.now();
   next();
 };
app.get('/user, function(req, res ,next) {
   res.send('USER');
 };

路由层中间件和应用层中间件类似，只是通过Router实例对象使用use()、METHOD()方法，例如：

var express = require('express');
var Router = express.Router();
router.use(function (req, res, next) {
   console.log('Time: ',Date.now();
   next();
 };
router.get('/user, function(req, res ,next) {
   res.send('USER');
 };

• router和app的区别：
  Use the express.Router class to create modular, mountable route handlers. A Router instance is a complete middleware and routing system; for this reason, it is often referred to as a “mini-app”.

错误处理中间件必须包含4个参数，即使不使用next对象，例如：

app.use(function(err, req, res, next) {
  console.error(err.stack);
  res.status(500).send('Something broke!');
});

• 传递给next()的任何参数（除了 route），Express都会把它当做当前请求出错，之后会跳过后续的非错误处理路由和中间件，如果没有自定义的错误处理，就会调用Express默认的错误处理函数
• next(route):跳过同一个路由当中后续回调函数，例如：

router.get('/user/:id', function (req, res, next) {
  // if the user ID is 0, skip to the next router
  if (req.params.id == 0) next('route');
  // otherwise pass control to the next middleware function in this stack
  else next(); //
}, function (req, res, next) {
  // render a regular page
  res.render('regular');
});
// handler for the /user/:id path, which renders a special page
router.get('/user/:id', function (req, res, next) {
  console.log(req.params.id);
  res.render('special');
});

从4.x版本之后，Express就不在依赖Connect，除了express.static之外，其他的中间件都作为独立的第三方中间件使用，第三方中间件的使用方法为,例如使用cookie-parser

npm install cookie-parser --save
var CookiePaser = require('cookie-parser);
var app = express();
app.use(CookieParser());

建议独自查看：官方教程

2、连接数据库与基本操作

• mongodb数据库（作为本地服务？）

• node.js开发之express4.0使用mongoose连接mongodb

• MongoDB基本管理命令
• Mongoose学习参考文档——基础篇
  关于Schema、Model、Entity的说明非常精辟
• MVC中的M

3、配置会话

什么是Cookie、Session

• Cookie：HTTP是无状态的协议，但现实中的业务处理需要一定的状态，否者就无法区分不同的用户。比如说无需登录京东就可以添加购物车，你每一次添加的物品（多次请求）都到了同一个购物车。这就需要使用Cookie（存在于报文中）来标识和认证同一个账户。（前后端都可以操作Cookie）
• Cookie在浏览器和服务器的协作处理分下面几步
  -服务器向浏览器发送Cookie
  -浏览器将Cookie保存
  -之后每次浏览器都会想服务器发送Cookie
• Session：由于在前后端都可以操作Cookie，所以有时使用Cookie是不安全的。比如需要更具Cookie中的isVIP字段来判断业务逻辑，但是前端可以篡改它来达到伪造的目的。而Session只保存在后端，对前端不可见，因此对于数据敏感的操作，就需要用到Session。（Session有效期限短）
• 基于Cookie来实现用户与数据的映射：服务器生成Session口令，传递Cookie，通过Cookie口令与Session口令来实现用户与数据的映射。一旦篡改了Cookie口令，就无法完成映射。并且Session口令过期时间短，之后再生成新的口令,这也是为什么登陆京东一段时间不操作就需要重新登陆。

配置本地session

//app.js
var express      = require('express')
  , cookieParser = require('cookie-parser')
  , session      = require('express-session')
  , app = express()

app.use(cookieParser()) // required before session.
app.use(session({ 
      secret: 'keyboard cat',
      key: 'sid', 
      cookie: { secure: true, maxAge: 60000 }
      })
    )

Session数据并不是保存在Cookie中,反而用到了Cookie,所以必须提前使用[cookie-parser]

Options

• key - cookie name defaulting to connect.sid.
• store - session store instance.
• secret - session cookie is signed with this secret to prevent tampering.
• proxy - trust the reverse proxy when setting secure cookies (via “x-forwarded-proto”).
• cookie - session cookie settings, defaulting to { path: '/', httpOnly: true, secure: false, maxAge: null }

// routes/index.js   打印出Cookie、Session
app.get('/', function(req, res) {
  console.log("Cookies: ", req.cookies);
  console.log("Session: ", req.session);
})

通过req.cookies 、 req.session 获取相应cookie，session信息

配置session到mongodb

//app.js
var mongoose = require('mongoose');
  , MongoStore = require('connect-mongo')(express);

// Basic usage
mongoose.connect('mongodb://localhost/blog');

app.use(session({
    store: new MongoStore({ mongooseConnection: mongoose.connection })
}));

使用req.flash()

//app.js
 var flash = require('connect-flash');

 app.use(express.cookieParser('keyboard cat'));
 app.use(session({
    store: new MongoStore({ mongooseConnection: mongoose.connection })
}));
  app.use(flash());

  // routes/index.js   测试
  router.post('/reg', function(req, res) {
  //检查用户两次输入的口令是否一致
  if (req.body['password-repeat'] != req.body['password']) {
    req.flash('error','两次输入密码口令不一致');
    console.log("Session: ", req.session);//错误时，显示flash信息
    return res.redirect('/reg');
  }
  ...
 }
 /*  后台打印出的Session信息
 Session:  Session {
  cookie:
   { path: '/',
     _expires: null,
     originalMaxAge: null,
     httpOnly: true },
  flash: { error: [ '两次输入的口令不一致' ] },
  user: null }
  */

flash保存住Session中，通过flash中的变量自会在用户当前和下一次请求中被访问，之后就会被删除，通常与重定位redirect一起使用，可以方便的实现页面的通知和错误信息显示

在项目中的使用

// routes/index.js
router.post('/reg', function(req, res) {
   ...
   req.session.user = UserEntity;
   ...
}

function checkLogin(req,res,next) {
  if (!req.session.user) {
    req.flash('error','未登录');
    return res.redirect('/login');
  }
  next();
}

通过把用户保存到Session中，来区分用户是否登录和区分不同用户

//  res.local 属性 把error等属性注册views层全局变量，生命周期为一次request请求，从而实现动态视图
app.use(function(req, res, next){
  console.log("Comes to DynamicHelper");
  res.locals.user = req.session.user;
  res.locals.post = req.session.post;
  var error = req.flash('error');
  res.locals.error = error.length ? error : null;

  var success = req.flash('success');
  res.locals.success = success.length ? success : null;
  next();
});

• res.locals:
  An object that contains response local variables scoped to the request, and therefore available only to the view(s) rendered during that request / response cycle (if any). Otherwise, this property is identical to app.locals.
  This property is useful for exposing request-level information such as the request path name, authenticated user, user settings, and so on.

4、ejs引擎