最新消息:雨落星辰是一个专注网站SEO优化、网站SEO诊断、搜索引擎研究、网络营销推广、网站策划运营及站长类的自媒体原创博客

Node.js 精通之路:从文件操作到MongoDB数据库的全方位应用

运维笔记admin5浏览0评论

一、Buffer(缓冲器)

1. 概念

Buffer 是一个类似于数组的 对象 ,用于表示固定长度的字节序列

Buffer 本质是一段内存空间,专门用来处理二进制数据

2. 特点

  1. Buffer 大小固定且无法调整

  2. Buffer 性能较好,可以直接对计算机内存进行操作

  3. 每个元素的大小为 1 字节(byte)

3. 使用

3.1 创建Buffer

Node.js中创建Buffer的方式主要有如下几种:

  1. Buffer.alloc

    //创建了一个长度为 10 字节的 Buffer,相当于申请了 10 字节的内存空间,每个字节的值为 0
    let buf_1 = Buffer.alloc(10); // 结果为 <Buffer 00 00 00 00 00 00 00 00 00 00>
    
  2. Buffer.allocUnsafe

    //创建了一个长度为 10 字节的 Buffer,buffer 中可能存在旧的数据, 可能会影响执行结果,所以叫
    unsafe
    let buf_2 = Buffer.allocUnsafe(10);
    
  3. Buffer.from

    //通过字符串创建 Buffer
    let buf_3 = Buffer.from('hello');
    //通过数组创建 Buffer
    let buf_4 = Buffer.from([105, 108, 111, 118, 101, 121, 111, 117]);
    

3.2 Buffer与字符串的转换

借助 toString 方法将 Buffer 转为字符串

let buf_4 = Buffer.from([105, 108, 111, 118, 101, 121, 111, 117]);
console.log(buf_4.toString())

toString 默认是按照 utf-8 编码方式进行转换的

3.3 Buffer的读写

Buffer 可以直接通过 [] 的方式对数据进行处理;

//读取
console.log(buf_3[1]);
//修改
buf_3[1] = 97;
//查看字符串结果
console.log(buf_3.toString());

注意:

  1. 如果修改的数值超过 255 ,则超过 8 位数据会被舍弃
  2. 一个 utf-8 的字符 一般 占 3 个字节

二、fs模块


fs全参为 file system,称之为 文件系统 ,是Node.js中的 ``内置模块` ,可以对计算机中的磁盘进行操作

可以使用如下几个操作

  1. 文件写入
  2. 文件读取
  3. 文件移动与重命名
  4. 文件删除
  5. 文件夹操作
  6. 查看资源状态

1. 文件写入

文件写入就是将 数据 保存到 文件 中,可以使用如下方法实现该需求

方法说明
writeFile异步写入
writeFileSync同步写入
appendFile/appendFileSync追加写入
createWriteStream流式写入

1.1 writeFile异步写入

语法: fs.writeFile(file, data[, options], callback)

参数说明:

  • file 文件名

  • data 待写入的数据

  • options 选项设置 (可选

  • callback 写入回调

返回值: undefined

代码示例:

// require 是 Node.js 环境中的'全局'变量,用来导入模块
const fs = require('fs');
//将 『三人行,必有我师焉。』 写入到当前文件夹下的『座右铭.txt』文件中
fs.writeFile('./座右铭.txt', '三人行,必有我师焉。', err => {
//如果写入失败,则回调函数调用时,会传入错误对象,如写入成功,会传入 null
if(err){
console.log(err);
return;
}
console.log('写入成功');
})

1.2 writeFileSync同步写入

语法: fs.writeFileSync(file, data[, options])

参数与 fs.writeFile 大体一致,只是没有 callback 参数

返回值: undefined

代码示例:

try{
fs.writeFileSync('./座右铭.txt', '三人行,必有我师焉。');
}catch(e){
console.log(e);
}

Node.js中的磁盘操作是由其他 线程 完成的, 结果的处理有两种模式:

  • 同步处理 JavaScript 主线程 会等待 其他线程的执行结果,然后在继续执行主线程的代码, 效率较低
  • 异步处理 JavaScript 主线程 不会等待 其他线程的执行结果,直接执行后续的主线程的代码, 效率较好

1.3 appendFile/appendFileSync 追加写入

appendFile作用是在文件尾部追加内容, appendFile语法与writeFile语法完全相同

语法:

fs.appendFile(file, data[, options], callback)

fs.appendFileSync(file, data[, options])

返回值: 二者都为 undefined

实例代码:

fs.appendFile('./座右铭.txt','择其善者而从之,其不善者而改之。', err => {
if(err) throw err;
console.log('追加成功')
});
fs.appendFileSync('./座右铭.txt','\r\n温故而知新, 可以为师矣');

1.4 createWriteStream流式写入

语法: fs.createWriteStream(path[,options])

参数说明:

  • path 文件路径
  • options 选项配置 (可选)

返回值: ``Object`

代码示例:

let ws = fs.reateWriteStream("./观书有感.txt");

ws.write("半亩方塘一鉴开\r\n");
ws.write("天光云影共徘徊\r\n");
ws.write("问渠那得清如许\r\n");
ws.write("为有源头活水来\r\n");

ws.end();

程序打开一个文件是需要消耗资源的, 流式写入可以减少打开关闭文件的次数, 流式写入方式适用于大文件写入或则频繁写入的场景, writeFile适合于写入频繁较低的场景

1.5 写入文件的场景

文件写入 在计算机中是一个非常常见的操作, 下面的场景都用到了文件写入

  • 下载文件
  • 安装软件
  • 保存程序日志, 如Git
  • 编辑器保存文件
  • 视频录制

需要持久化保存数据的时候, 应该想到文件写入

2. 文件读取

通过程序从文件中取出其中的数据,使用以下方法实现

方法说明
readFile异步读取
readFileSync同步读取
createReadStream流式读取

2.1 readFile异步读取

语法: fs.readFile("path[,options],callback")

参数说明:

  • path: 文件路径
  • options: 选项配置( 可选 ')
  • callback: 回调函数

返回值: undefined

代码示例:

//导入 fs 模块
const fs = require('fs');


fs.readFile('./座右铭.txt', (err, data) => {
if(err) throw err;
console.log(data);
});

fs.readFile('./座右铭.txt', 'utf-8',(err, data) => {
if(err) throw err;
console.log(data);
});

2.2 readFileSync同步读取

语法: fs.readFileSync(path,[,options])

参数说明:

  • path: 文件路径
  • options: 选项配置(可选

返回值: String | Buffer

代码示例:

let data01 = fs.readFileSync("./座右铭.txt");

let data02 = fs.readFileSync("./座右铭.txt","utf-8");

2.3 createReadStream流式读取

语法: fs.createReadStream(path[,options])

参数说明:

  • path:文件路径
  • options 选项配置(可选)

返回值: Object

代码示例:

//创建读取流对象
let rs = fs.createReadStream('./观书有感.txt');
//每次取出 64k 数据后执行一次 data 回调
rs.on('data', data => {
console.log(data);
console.log(data.length);
});
//读取完毕后, 执行 end 回调
rs.on('end', () => {
console.log('读取完成')
})
2.4.1 复制文件–案例

方式一: 通过ReadFile实现 文件复制

代码演示:

// 方式一  readFile
// 1. 导入 fs 模块
const fs = require("fs");
// 导入 process 模块  它是 => node.js 的全局对象
const process = require("process"); 


// // 2. 读取文件内容
const data = fs.readFileSync("../../笑看风云.mp4");
// // 3. 写入文件
fs.writeFileSync("../../笑看风云-copy.mp4",data);
console.log(process.memoryUsage()); // 111398912字节  => 106mb

方式二: 通过createReadStream实现 文件复制

代码演示:

// 方式二 流式操作
// 创建读取流对象
const rs = fs.createReadStream("../../笑看风云.mp4");
// 创建写入流对象
const ws = fs.createWriteStream("../../笑看风云-copy.mp4");
// 读取流对象 通过管道 将数据写入 写入流对象
rs.pipe(ws);
// 监听 end 事件 输出内存使用情况
// rs.on("end", () => {
//     console.log(process.memoryUsage());  // 35934208,字节  => 34mb
// })
// // 绑定 data 事件
// rs.on("data", chunk => {
//     ws.write(chunk);
// })

方式三: 将代码进行封装用递归复制所有文件

代码演示:

const fs = require("fs");
const path = require("path");

/**
 * 复制文件
 * @param {string} src - 源文件路径
 * @param {string} dest - 目标文件路径
 * @description 使用读取流和写入流实现文件复制,并在复制完成后输出内存使用情况。
 */
function copy(src, dest) {
  // 1. 创建读取流对象
  const rs = fs.createReadStream(src);
  // 2. 创建写入流对象
  const ws = fs.createWriteStream(dest);
  // 3. 读取流对象 通过管道 将数据写入 写入流对象
  rs.pipe(ws);
  // 4. 监听 end 事件 输出内存使用情况
  rs.on("end", () => {
    console.log(`Copied file: ${src}`);
    console.log(process.memoryUsage());
  });
}

/**
 * 复制目录的函数
 * @param {string} srcDir - 源目录的路径
 * @param {string} destDir - 目标目录的路径
 * 该函数会递归地复制源目录下的所有文件和子目录到目标目录。
 * 如果目标目录不存在,则会创建它。
 * 如果源目录不存在,函数会打印错误信息并返回。
 */
function copyDir(srcDir, destDir) {
    // 1. 判断源文件夹是否存在
    if (!fs.existsSync(srcDir)) {
        console.log("源文件夹不存在");
        return;
    }
    // 2. 判断目标文件夹是否存在
    if (!fs.existsSync(destDir)) {
        // 2.1 创建目标文件夹
        fs.mkdirSync(destDir);
    }
    // 3. 获取源文件夹下的所有文件以及文件夹
    const files = fs.readdirSync(srcDir);
    // 4. 遍历数组
    files.forEach(file => {
        // 4.1 拼接源文件夹以及文件路径
        const srcPath = path.join(srcDir, file);
        // 4.2 拼接目标文件夹以及文件路径
        const destPath = path.join(destDir, file);
        // 4.3 判断是文件还是文件夹
        const stat = fs.statSync(srcPath);
        if (stat.isFile()) {
            // 4.3.1 复制文件
            copy(srcPath, destPath);
        } else if (stat.isDirectory()) {
            // 4.3.2 复制文件夹
            copyDir(srcPath, destPath);
        }
    });
}
// 5. 调用函数
copyDir("../../studyCode", "../../studyCode-copy");

3. 文件移动与重命名

在 Node.js中, 可以使用 rename renameSync来移动或重命名 文件或文件夹

语法:

fs.rename(oldPath, newPath,callback)

fs.renameSync(oldPath, newPath)

参数说明:

  • oldPath: 文件当前的路径
  • newPath: 文件新的路径
  • callBack: 操作后的回调

代码示例

fs.rename("./观书有感.txt", "./论语/观书有感.txt", (err) => {
    if(err) throw err {
       console.log("移动完成")
    }
});

fs.renameSync("./观书有感.txt", "./论语/观书有感.txt")

4. 文件删除

在 Node.js中, 我们可以使用unlikunlinkSync 来删除文件

语法:

fs.unlink(path, callback)

fs.unlikSync(path)

参数说明:

  • path: 文件路径
  • callback: 操作后的回调

代码示例

const fs  = require("fs");

fs.unlink("./test.txt", err => {
    if(err) throw err;
    console.log("删除成功");
})

fs.unlinkSync("./test2.txt");

5. 文件夹操作

借助 Node.js 的能力,我们可以对文件夹进行 创建读取删除 等操作

方法说明
mkdir/mkdirSync创建文件夹
readdir/readdirSync读取文件夹
rmdir/rmdirSync删除文件夹

5.1 mkdir 创建文件夹

在Node.js中, 可以使用 mkdir 或 mkdirSync 来创建文件夹

语法:

fs.mkdir(path[,options],callback)

fa.mkdirSync(path[,options])

参数说明:

  • path: 文件夹路径
  • options: 选项配置(可选)
  • callback: 操作后的回调

示例代码:

// 异步创建文件夹
fs.mkdir("./page", err => {
    if (err) throw err;
    console.log("创建成功");
    
})

// 递归异步创建
fs.mkdir("./1/2/3/4", {recursive: true}, err => {
    if(err) throw err;
    console.log("递归创建成功");
})

// 递归同步创建文件夹
fs.mkdirSync("./x/y/z", {recursive: true});

5.2 readdir 读取文件夹

在 Node.js中, 可以使用readdirreaddirSync 来读取文件夹

语法:

fs.readdir(path[,options],callback);

fs.readdirSync(path[,options]);

参数说明:

  • path: 文件夹路径
  • options: 选项配置
  • callback: 操作后的回调函数

示例代码:

// 异步读取
fs.readdir("./论语" (err,data) => {
 	if(err) throw err;
     console.log(data);
});

// 同步读取
let data = fs.readdirSync("./论语");
console.log(data);

5.3 rmdir 删除文件夹

在Node.js, 可以使用 rmdirrmdirSync 来删除文件夹

语法:

``fs.rmdir(path[,options],callback)`

fs.rmdirSync(path[,options])

参数说明:

  • path: 文件夹路径

  • options: 选项配置

  • callback: 操作后的回调

示例代码:

// 异步删除文件夹
fs.rmdir("./page", err => {
    if(err) throw err;
    console.log("删除成功");
});
// 异步递归删除文件夹
fs.rmdir("./1",{recursive: true}, err=> {
    if (err) {
        console.log(err);
    }
    console.log("递归删除")
})
// 同步递归删除文件夹
fs.rmdirSync("./x", {recursive: true});

6. 查看资源状态

在Node.js中, 可以使用 statstatSync 来查看资源的详细信息

语法:

fs.stat(path[,options], callback)

fs.statSync(path[,options])

参数说明:

  • path 文件夹路径
  • options 选项配置
  • callback 操作后的回调

示例代码:

// 异步获取状态
fs.stat("./data.text", (err, data) => {
    if(err) throw err;
    console.log(data);
});
// 同步获取状态
let data = fs.statSync("./data.txt");

结果值对象结构:

  • size 文件体积
  • birthtime 创建时间
  • mtime 最后修改时间
  • isFile 检测是否为文件
  • isDirectory 检测是否为文件夹

7. 相对路径问题

fs 模块对资源进行操作时, 路径的写法有两种:

  • 相对路径
    • ./座右铭.txt 当前目录小爱的座右铭.txt
    • 座右铭.txt 等效于上面的写法
    • ../座右铭.txt 当前目录的上一级目录中的座右铭.txt
  • 绝对路径
    • D:/ProgramFiles windows系统下的绝对路径
    • /usr/bin Linux系统下的绝对路径

相对路径中所谓的当前目录, 指的是命令行的工作目录, 而并非是文件的所在目录所以当命令行的工作目录与文件所在目录不一致时, 会出现一些BUG

8. __dirname

__dirnamerequire类似, 都是Node.js环境中的’全局’变量

__dirname保存着 当前文件所在目录的绝对路径, 可以使用__dirname与文件名拼接成绝对路径

代码示例:

let data = fs.readFileSync(__dirname + "/data.text");
console.log(data);

使用fs模块的时候, 尽量使用__dirname将路径转化为绝对路径, 这样可以避免相对路径产生的Buf

9. 练习 – 实参复制文件的功能

实现步骤:

// 1. 导入 fs 模块
const fs = require("fs");

// 2. 定义文件夹路径
const directory = "../03_Fs模块";

// 3. 读取文件列表
const files = fs.reddirSync(directory);

// 4. 将文件按编号升序排序
files.sort((a, b) => {
    const [numA] = a.split(".");
    const [numB] = b.split('.');
    return +numA - +numB;
})

// 5. 遍历文件列表并重新编号
files.forEach((item, index) => {
    const [_, name, ext] = item.split(".");
    const newNum = (index - 1).toString().padStart(2, "0");
    
    // 创建新的文件名
    const newName = `${newNUm}.${name}.${ext}`;
    
    // 6. 重命名文件
    fs.renameSync(`${directory}/${item}`, `${directory}/${newName}`);
});

三、path模块

path模块提供了 操作路径 的路径, 常用的API如下:

API说明
path.resole拼接规范的绝对路径 常用
path.sep获取操作系统的路径分隔符
path.parse解析路径并返回对象
path.basename获取路径的基础名称
path.dirname获取路径的目录名
path.extname获得路径的扩展名

代码示例:

const path = require("path");

// 获取路径分隔符
console.log(path.sep);

// 拼接绝对路径
console.log(path.resolve(__dirname, 'test'));

// 解析路径
let pathname = "D:/program file/nodejs/node.exe";
console.log(path.parse(pathname));

// 获取路径基础名称
console.log(path.basename)

// 获取路径的目录名
console.log(path.dirname(pathname));

// 获取路径的扩展名
console.log(path.extname(pathname));

四、HTTP协议

1、概念

HTTP(hypertext transport protocol)协议;中文叫超文本传输协议是一种基于TCP/IP的应用层通信协议

这个协议详细规定了浏览器和万维网服务器之间互相通信的规则。

协议中主要规定了两个方面的内容

  • 客户端:用来向服务器发送数据,可以被称之为请求报文

  • 服务端:向客户端返回数据,可以被称之为响应报文

报文: 简单理解为就是一堆字符串

2、请求报文的组成

  • 请求行
  • 请求头
  • 空行
  • 请求体

3、HTTP的请求行

  • 请求方法(get、post、put、delete等)

  • 请求URL (统一资源定位符)

    例如: http://www.baidu:80/index.html?a=100&b=200#logo

    • http: 协议(https、ftp、ssh等)
    • www.baidu 域名
    • 80 端口号
    • /index.html 路径
    • a=100&b=200 查询字符串
    • #log 哈希(锚点链接)
  • HTTP协议版本号

4、HTTP请求头

格式: 【头名: 头值】

常见的请求头有:

请求头解释
Host主机名
Connection连接的设置keep-alive(保持连接);close(关闭连接)
Cache-Control缓存控制 max-age = 0 (没有缓存)
Upgrade
Insecure
Requests
将网页中的http请求转化为https请求(很少用)老网站升级
User-Agent用户代理,客户端字符串标识,服务器可以通过这个标识来识别这个请求来自哪个客户端,一般在PC端和手机端的区分
Accept设置浏览器接收的数据类型
Accept-language设置接收的语言q=0.7为喜好系数, 满分为1
Cookie

5、HTTP的请求体

请求体内容的格式是非常灵活的

(可以是空)==> GET请求,

(也可以是字符串,还可以是JSON)===> POST请求

例如:

  • 字符串:keywords=手机&price=2000

  • JSON:{“keywords”:“手机”,“price”:2000}

6、响应报文的组成

  • 响应行

    HTTP/1.1 200 OK
    
    • HTTP/1.1: HTTP协议版本号
    • 200: 响应状态码 404 Not Found 500 Internal Server Error
    • OK: 响应状态描述

    响应状态码和响应字符串关系是一一对应的。

  • 响应头

    Cache-Control: 缓存控制 private 私有的, 只允许客户端缓存数据
    connection 链接设置
    Content-Type:text/html;charset=utf-8 设置响应体的数据类型以及字符集,响应体为html, 字符集为utf-8
    Content-Langth: 响应体的长度, 单位为字节
    
  • 空行

  • 响应体

    响应体内容的类型是非常灵活的, 常见的类型有:HTML、CSS、JS、图片、JSON

7、创建HTTP服务

使用nodejs创建HTTP服务

7.1 操作步骤

// 1. 导入 http 模块
const http = require("http");

// 2. 创建服务对象  create 创建 server 服务
// req ===> request意为请求, 是对请求报文的封装对象,通过request 对象可以获得请求报文的数据
// resp ==> response 意为响应,是对响应报文的封装对象,通过response对象 可以设置响应报文
const server = http.createServer((req,resp) => {
    resp.end("Hello HTTP server")})// 3. 监听端口, 启动服务
server.listen(9000, () => {
    console.log("服务已经启动, 端口 9000 监听中......")
})

http.createServer里的回调函数的执行时机: 当接收到HTTP 请求的时候,就会执行

7.2 测试

浏览器请求对应端口

http://127.0.0.1:9000

7.3 注意事项

  1. 命令行 ctrl + c 停止服务

  2. 当服务启动后,更新代码必须重启服务才能生效

  3. 响应内容中文乱码的解决办法

    response.setheader('content-type', "text/html;charset=uft-8");
    
  4. 端口号被占用

    Error: liseten EAddRINUSE: address already in use ::: 9000
    
    1. 关闭当前正在运行监听端口的服务 (使用较多)
    2. 修改其他端口号
  5. HTTP 协议默认端口是80,HTTPS协议的默认端口是443, HTTP服务开发常用端口有3000, 8080, 8090, 9000等

    如果端口被其他程序占用,可以使用资源监视器找到被占用端口的程序,然后使用任务管理器关闭对应的程序

8、浏览器查看HTTP报文

点击步骤

8.1 查看请求行与请求头

8.2 查看请求体

8.3 查看 URL 查询字符串

8.4 查看响应行与响应头

8.5 查看响应体

9、获取 HTTP 请求报文

获取请求的数据,需要同通过 request对象

含义语法重点
请求方法request.method*
请求版本request.httpVersion
请求路径request.url*
URL路径require(‘url’).parse(request.url).pathname*
URL查询字符串require(“url”).parse(request.url, true).query*
请求头request.headers*
请求体request.on(“data”,function(chunk){})
request.on(“end”, function(){})

注意事项:

  1. request.url只能获取路径以及查询字符串, 无法获取URL中的域名以及协议的内容
  2. request.headers将请求下转化为一个对象,并将属性名都转化成了【小写】
  3. 关于路径: 如果访问网站的时候,只填写了IP地址或者是域名信息,此时请求的路径为【/】
  4. 关于favicon。ico: 这个请求是属于浏览器自动发送的请求

9.1 练习

按照以下要求搭建HTTP服务

请求类型(方法)请求地址响应体结果
get/login登录页面
get/reg注册页面
// 1. 引入http模块
const http = require("http");

// 2. 建立服务
const server = http.createServer((req, resp) => {
    let {url, method} = req// 对象的解构赋值
    // 设置响应体信息
    // 解决中文乱码问题
    response.setHeader("Content-Type","text/html;charset=utf-8");
    
    if(url === "/register" && method === "GET") {
        resp.end("注册页面")
    } else if (url === "/login" && method === "GET") {
        resp.end("登录页面")
    } else {
        resp.end("<h1>404 Not Found</h1>")
    }
})

// 3. 监听端口
server.listen(9000, () => {
    console.log("服务启动中。。。。")
})

10、设置HTTP响应报文

作用语法
设置响应状态码response.statusCode
设置响应状态描述response.statusMessage
设置响应头信息response。setHeader(“头名”,“值”)
设置响应体response.write(‘xx’);
response.end(“xx”)
write 和 end 的两种使用情况
// 1. write 和 end 的结合使用 响应体相对分散
response.write("xx");
response.write("xx");
response.write("xx");
response.end("xx");  每一个请求,在处理的时候必须要执行 end 方法  并且有且只有一个

// 2. 单独使用 end 方法 响应体相对集中
response.end('xx');

10.1 练习

搭建 HTTP 服务,响应一个4行3列的表格, 并且要求表格有隔行换色效果,且点击单元格能高亮显示

// 1. 导入 http 模块
const http = require("http");

// 2. 创建服务对象
const server = http.createServer((req, resp) => {
    response.end(`
    <!DOCTYPE html>
        <html lang="en">
        <head>
        <meta charset="UTF-8">
        <meta http-equiv="X-UA-Compatible" content="IE=edge">
        <meta name="viewport" content="width=device-width, initial-scale=1.0">
        <title>Document</title>
        <style>
        td{
        padding: 20px 40px;
        }
        table tr:nth-child(odd){
        background: #aef;
        }
        table tr:nth-child(even){
        background: #fcb;
        }
        table, td{
        十一、网页资源的基本加载过程
        网页资源的加载都是循序渐进的,首先获取 HTML 的内容, 然后解析 HTML 在发送其他资源的请求,如
        CSS,Javascript,图片等。 理解了这个内容对于后续的学习与成长有非常大的帮助
        border-collapse: collapse;
        }
        </style>
        </head>
        <body>
        <table border="1">
        <tr><td></td><td></td><td></td></tr>
        <tr><td></td><td></td><td></td></tr>
        <tr><td></td><td></td><td></td></tr>
        <tr><td></td><td></td><td></td></tr>
        </table>
        <script>
        //获取所有的 td
        let tds = document.querySelectorAll('td');
        //遍历
        tds.forEach(item => {
        item.onclick = function(){
        this.style.background = '#222';
        }
        })
        </script>
        </body>
        </html>
    `);
})

//3. 监听端口, 启动服务
server.listen(9000, () => {
    console.log("服务已经启动")
})

11、 网页资源的基本加载过程

网页资源的加载都是循序渐进,首先获取HTML的内容,然后解析HTML在发送其他资源的请求,

如CSS,Javascript。图片等

12、静态资源服务

静态资源是指内容长时间不发生改变的资源,例如图片,视频,CSS文件,JS文件,HTML文件,字体文件等

动态资源是指内容经常更新的资源,例如百度首页,网易首页,京东搜索列表页面等

12.1 网站根目录或静态资源目录

HTTP 服务在哪个文件夹中寻找静态资源,那个文件夹就是静态资源目录,也称之为网站根目录

12.2 网页中的URL

网页中的UR主要分为两大类:相对路径与绝对路径

12.2.1 绝对路径

绝对路径可靠性强

形式特点
http://atguigu/web直接将目标资源发送请求,网站的外链会用到此形式
//atguigu/web与页面URL的协议拼接形成完整URL再发送请求
/web与页面URL的协议,主机名端口拼接形成完整URL在发送请求
12.2.2 相对路径

相对路径在发送请求时,需要与当前页面URL路径进行计算,得到完整URL后, 再发送请求

例如当前网页url为; http://www.atguigu/course/h5.html

形式最终的URL
./css/app.csshttp://www.atguigu/course/css/app.css
js/app.jshttp://www.atguigu/course/js/app.js
…/img/logo.pnghttp://www.atguigu/img/logo.png
…/…/mp4/show.mp4http://www.atguigu/mp4/show.mp4
12.2.3 网页中使用URL的场景小结

包括但不限于如下场景

  • a标签href
  • link标签href
  • script标签src
  • img标签src
  • video audio标签scr
  • form中的action
  • AJAX请求中的URL

12.3 设置资源类型(MIME类型)

媒体类型(通常称为 Multipurpose Internet Mail Extensions 或 MIME 类型 )是一种标准,用来表示文档、

文件或字节流的性质和格式

mime 类型结构: [type]/[subType]
例如: text/html text/css image/jpeg image/png application/json

HTTP 服务可以设置响应头 Content-Type 来表明响应体的 MIME 类型,浏览器会根据该类型决定如何处理资源

常见文件对应的 mime 类型

html: 'text/html',
css: 'text/css',
js: 'text/javascript',
png: 'image/png',
jpg: 'image/jpeg',
gif: 'image/gif',
mp4: 'video/mp4',
mp3: 'audio/mpeg',
json: 'application/json'

对于未知的资源类型,可以选择application/octet-stream类型,浏览器在遇到该类型的响应时,会对响应体内容进行独立存储,也就是我们常见的下载效果

require('http').createServer((request,response)=>{
//获取请求的方法已经路径
let {url,method} = request;
//判断请求方式以及请求路径
if(method == "GET" && url == "/index.html"){
//需要响应文件中的内容
let data = require('fs').readFileSync(__dirname + '/index.html');
response.end(data);
}else if(method == "GET" && url == "/css/app.css"){
//需要响应文件中的内容
let data = require('fs').readFileSync(__dirname + '/public/css/app.css');
response.end(data);
}else if(method == "GET" && url == "/js/app.js"){
//需要响应文件中的内容
let data = require('fs').readFileSync(__dirname + '/public/js/app.js');
response.end(data);
}
else{
//404响应
response.statusCode = 404;
response.end("<h1>404 Not Found</h1>");
很明显上面的代码,当只要有一个请求路径就需要进行判断,显然这种方式不够完美,那么我们需要封
装
12.4 GETPOST 请求场景小结
GET 请求的情况:
在地址栏直接输入 url 访问
点击 a 链接
link 标签引入 css
script 标签引入 js
img 标签引入图片
form 标签中的 method 为 get (不区分大小写)
ajax 中的 get 请求
POST 请求的情况:
form 标签中的 method 为 post(不区分大小写)
AJAX 的 post 请求
十三、GETPOST请求的区别
GETPOSTHTTP 协议请求的两种方式。
GET 主要用来获取数据,POST 主要用来提交数据
GET 带参数请求是将参数缀到 URL 之后,在地址栏中输入 url 访问网站就是 GET 请求,
POST 带参数请求是将参数放到请求体中
}
}).listen(80,()=>{
console.log('80端口正在启动中....');
})

很明显上面的代码,当只要有一个请求路径就需要进行判断,显然这种方式不够完美,那么我们需要封装

require('http').createServer((request,response)=>{
//获取请求的方法已经路径
let {url,method} = request;
//文件夹路径
let rootDir = __dirname + '/public';
//拼接文件路径
let filePath = rootDir + url;
//读取文件内容
fs.readFile(filePath,(err,data)=>{
//判断
if(err){
//如果出现错误,响应404状态码
response.statusCode = 404;
response.end('<h1>404 Not Found</h1>');
}else{
//响应文件内容
response.end(data);
}
})
}).listen(80,()=>{
console.log('80端口正在启动中....');
})

12.4 GET 和 POST请求场景小结

GET 请求的情况:

  • 在地址栏直接输入 url 访问

  • 点击 a 链接

  • link 标签引入 css

  • script 标签引入 js

  • img 标签引入图片

  • form 标签中的 method 为 get (不区分大小写)

  • ajax 中的 get 请求

  • POST 请求的情况:

  • form 标签中的 method 为 post(不区分大小写)

  • AJAX 的 post 请求

13、GET和POST请求的区别

GET 和 POST 是 HTTP 协议请求的两种方式。

  • GET 主要用来获取数据,POST 主要用来提交数据

  • GET 带参数请求是将参数缀到 URL 之后,在地址栏中输入 url 访问网站就是 GET 请求,POST 带参数请求是将参数放到请求体中

五、Node.js 模块化

1、介绍

1.1 什么是模块化与模块

将一个复杂的程序文件依据一定规则(规范)拆分成多个文件的过程称之为模块化,其中拆分出的每个文件就是一个模块,模块的内部数据是私有的,不过模块可以暴露内部数据一边其他模块使用

1.2 什么是模块化项目

编码时按照模块一个一个编码的,整个项目就是一个模块化的项目。

1.3 模块化的好处

  1. 防止命名冲突
  2. 高复用
  3. 高维护性

2、模块暴露数据

2.1 模块初体验

通过下面的操作步骤, 快速体验模块化

  1. 创建 me.js

    // 声明函数
    function tiemo() {
        console.log("贴膜")}
    
    // 暴露数据
    module.exports = tiemo;
    
  2. 创建index.js

    // 导入模块
    const tiemo = require("./me.js");
    
    // 调用函数
    tiemo();
    

2.2 暴露数据

模块暴露数据的方式有两种:

  1. module.exports = value
  2. exports.name = value

使用时有几点注意:

  • module.ezports 可以暴露任意数据

  • 不能使用exports = value的形式暴露数据,模块内部module与exports的隐式关系

exports = module.exports = {}, require返回的是目标模块中module。exports的值

3、导入(引入)模块

在模块中使用require传入文件路径即可引入文件

const test = require("./me.js");

require使用的一些注意事项:

  1. 对于自己创建的模块, 导入时路径建议写 相对路径,且不能省略./../
  2. jsjson文件导入时可以不用写后缀,c/c++编写的node扩展文件也可以不写后缀,但是一般用不到
  3. 如果导入其他类型的文件,会以js文件进行处理
  4. 如果导入的路径是个文件夹,则会首先检测文件夹下package.json文件中main属性对应的文件,如果存在则导入,反之如果文件不存在会报错,如果main属性不存在,或则package.json不存在,则会尝试导入文件夹下的index.jsindex.json,如果还是没找到,就会报错
  5. 导入node.js内置模块时,直接require模块的名字即可,无需加./../

4、导入模块的基本流程

require 导入 自定义模块的基本流程

  1. 将相对路径转换为绝对路径,定位目标文件
  2. 缓存检测
  3. 读取目标文件代码
  4. 包裹为一个函数并执行(自执行函数)。通过arguments.callee.toString()查看自执行函数
  5. 缓存模块的值
  6. 返回module。exports的值

5、CommonJS规范

module.exportsexports 以及 require 这些都是 CommonJS 模块化规范中的内容。

而 Node.js 是实现了 CommonJS 模块化规范,二者关系有点像 JavaScript 与 ECMAScrip

六、包管理工具

1、概念介绍

1.1 包是什么

【包】英文package,代表了一组特定功能的源码集合

1.2 包管理工具

管理【包】的应用软件,可以对【包】进行下载安装更新,删除,上传等操作

借助包管理工具,可以快速开发项目,提升开发效率

包管理工具是一个通用的概念,很对编程语言都有包管理工具

1.3 常用的包管理工具

常用的包管理工具

  • npm
  • yarn
  • cnpm

2、npm

npm全程Node Package Manager,翻译为中文意思是【Node的包管理工具】

npm是Node.js官方内助的包管理工具

2.1 npm 的安装

node.js 在安装时会自动安装 npm,所以如果你已经安装了 node.js,可以直接使用 npm

可以通过npm -v查看版本号测试,如果显示版本号说明安装成功,反之安装失败

查看版本时可能与上图版本号不一样,不过不影响正常使用

2.2 npm 基本使用

2.2.1 初始化

创建一个空目录,然后以此目录作为工作目录 启动命令行工具 ,执行 npm init

npm init 命令的作用是将文件夹初始化为一个『包』, 交互式创建 package.json 文件

package.json 是包的配置文件,每个包都必须要有 package.json

package.json内容示例:

{
"name": "01_npm",
"version": "1.0.0",
"description": "",
"main": "index.js",
"scripts": {
"test": "echo \"Error: no test specified\" && exit 1"
},
"author": "",
"license": "ISC"
}

属性翻译

{
"name": "1-npm", #包的名字
"version": "1.0.0", #包的版本
"description": "", #包的描述
"main": "index.js", #包的入口文件
"scripts": { #脚本配置
"test": "echo \"Error: no test specified\" && exit 1"
},
"author": "", #作者
"license": "ISC" #开源证书
}

初始化的过程中还有一些注意事项;

  1. package name (包名) 不能使用中文、大写,默认是文件夹的名称,所以文件夹名称也不能使用中文和大写
  2. version(版本号)要求x.x.x的形式定义, x必须是数字,默认值是1.0.0
  3. ISC证书与MIT证书功能上是相同的
  4. package.json可以手动创建与修改
  5. 使用 npm init -y 或者 npm init --yes 极速创建package.json
2.2.2 搜索包

搜索包的方式有两种

  1. 命令行 『npm s/search 关键字』
  2. 网站搜索 网址是 https://www.npmjs/
2.2.3 下载安装包

我们可以通过 npm install 和 npm i 命令安装包

# 格式
npm install <包名>
npm i <包名>
# 示例
npm install uniq
npm i uniq

运行之后文件夹下会增加两个资源

  • node_modules 文件夹 存放下载的包
  • package-lock.json 包的锁文件,用来锁定包的版本

安装 uniq 之后, uniq 就是当前这个包的一个 依赖包 ,有时会简称为 依赖

比如我们创建一个包名字为 A,A 中安装了包名字是 B,我们就说 B 是 A 的一个依赖包 ,也会说

A 依赖 B

2.2.4 require 导入 npm 包基本流程
  1. 在当前文件夹下 node_modules 中寻找同名的文件夹
  2. 在上级目录中下的 node_modules 中寻找同名的文件夹,直至找到磁盘根目录

2.3 生产环境与开发环境

开发环境是程序员 专门用来写代码 的环境,一般是指程序员的电脑,开发环境的项目一般 只能程序员自

己访问

生产环境是项目 代码正式运行 的环境,一般是指正式的服务器电脑,生产环境的项目一般 每个客户都可

以访问

2.4 生产依赖与开发依赖

我们可以在安装时设置选项来区分依赖的类型,目前分为两类:

类型命令补充
生产依赖npm i -S uniq
npm i --save uniq
-s等效于 – save, -S 是默认选项
包信息保存与package.json中 dependencies 属性
开发依赖npm i -D less
npm i --save-dev less
-D 等效于 --save-dev
包信息保存在 package.json 中devDependencies属性

举个例子方便大家理解,比如说做蛋炒饭需要 大米 , 油 , 葱 , 鸡蛋 , 锅 , 煤气 , 铲子 等

其中 锅 , 煤气 , 铲子 属于开发依赖,只在制作阶段使用

而 大米 , 油 , 葱 , 鸡蛋 属于生产依赖,在制作与最终食用都会用到

所以 开发依赖 是只在开发阶段使用的依赖包,而 生产依赖 是开发阶段和最终上线运行阶段都用到

的依赖包

2.5 全局安装

执行安装选项-g进行全局安装

npm i -g nodemon

全局安装完成之后就可以在命令行的任何位置运行nodemon命令

该命令的作用是 自动重启 node 应用程序

说明:

全局安装的命令不受工作目录位置影响

可以通过 npm root -g 可以查看全局安装包的位置

不是所有的包都适合全局安装 , 只有全局类的工具才适合,可以通过 查看包的官方文档来确定

安装方式

2.5.1 修改windows 执行策略

windows 默认不允许 npm 全局命令执行脚本文件,所以需要修改执行策略

  1. 管理员身份打开powershell 命令行

  1. 键入命令 set-ExecutionPolicy remoteSigned

  1. 键入 A然后敲回车
  2. 如果不生效,尝试重启vscode
2.5.2 环境变量 Path

Path 是操作系统的一个环境变量,可以设置一些文件夹的路径,在当前工作目录下找不到可执行文件

时,就会在环境变量 Path 的目录中挨个的查找,如果找到则执行,如果没有找到就会报错

补充说明:

  • 如果希望某个程序在任何工作目录下都能正常运行,就应该将该程序的所在目录配置到环境

变量 Path 中

  • windows 下查找命令的所在位置

  • cmd 命令行 中执行 where nodemon

  • powershell命令行 执行 get-command nodemon

2.6 安装包依赖

在项目协作中有一个常用的命令就是npm i,通过该命令可以依据package.json package

lock.json 的依赖声明安装项目依赖

npm i
npm install

node_modules 文件夹大多数情况都不会存入版本库

2.7 安装指定版本的包

项目中可能会遇到版本不匹配的情况,有时就需要安装指定版本的包,可以使用下面的命令的

## 格式
npm i <包名@版本号>
## 示例
npm i jquery@1.11.2

2.8 删除依赖

项目中可能需要删除某些不需要的包,可以使用下面的命令

## 局部删除
npm remove uniq
npm r uniq
## 全局删除
npm remove -g nodemon

2.9 配置命名别名

通过配置命令别名可以更简单的执行命令

配置 package.json 中的scripts属性

{
    .
    .
    .
    "scripts": {
    "server": "node server.js",
    "start": "node index.js",
    },
    .
    .
}

配置完成之后,可以使用别名执行命令

npm run server
npm run start

不过start别名比较特别,使用时可以省略 run

npm start

补充说明:

  • npm start 是项目中常用的一个命令,一般用来启动项目

  • npm run 有自动向上级目录查找的特性,跟 require 函数也一样

3、cnpm

3.1 介绍

cnpm 是一个淘宝构建的npmjs的完整镜像,也称为『淘宝镜像』,网址https://npmmirror/

cnpm 服务部署在国内阿里云服务器上, 可以提高包的下载速度

官方也提供了一个全局工具包cnpm,操作命令与 npm 大体相同

3.2 安装

通过 npm 来安装 cnpm 工具

npm install -g cnpm --registry=https://registry.npmmirror

3.3 操作命令

功能命令
初始化cnpm init/cnpm init
安装包cnpm iuniq
cnpm i -S uniq
cnpm i -D uniq
cnpm i -g nodemon
安装项目依赖cnpm i
删除cnpm r uniq

3.4 npm 配置淘宝镜像

用 npm 也可以使用淘宝镜像,配置的方式有两种

  • 直接配置

  • 工具配置

3.4.1 直接配置

执行如下命令即可完成配置

npm config set registry https://registry.npmmirror/
3.4.2 工具配置

使用 nrm 配置 npm 的镜像地址 npm registry manger

  1. 安装

    npm i -g nrm
    
  2. 修改镜像

    nrm use taobao
    
  3. 检查是否配置成功

    npm config list
    

    检查 registry地址是否为 https://registry.npmmirror/,, 如果则表明成功

  1. 建议使用第二种方式 进行镜像配置,因为后续修改起来会比较方便

  2. 虽然 cnpm 可以提高速度,但是 npm 也可以通过淘宝镜像进行加速,所以npm 的使用率还

是高于 cnpm

4、yarm

4.1 yarm介绍

yarn 是由 Facebook 在 2016 年推出的新的 Javascript 包管理工具,官方网址:https://yarnpkg/

4.2 yarn特点

yarn 官方宣称的一些特点

  • 速度超快:yarn 缓存了每个下载过的包,所以再次使用时无需重复下载。 同时利用并行下载以最大

​ 化资源利用率,因此安装速度更快

  • 超级安全:在执行代码之前,yarn 会通过算法校验每个安装包的完整性

  • 超级可靠:使用详细、简洁的锁文件格式和明确的安装算法,yarn 能够保证在不同系统上无差异的工作

4.3 yarn安装

使用npm安装yarn

npm i -g yarn

4.4 yarn 常用命令

功能命令
初始化yarn init / yarn init -y
安装包yarn add uniq 生产依赖
yarn add less -dev 开发依赖
yarn blobal add nodemon 全局安装
删除包yarn remove uniq 删除项目依赖包
yarn global remove nodemon 全局删除包
安装项目依赖包yarn
运行命令别名yarn<别名>#不需要添加run

4.5 yarn 配置淘宝镜像

可以通过如下命令配置淘宝镜像

yarn config list 查看 yarn 的配置项

4.6 npm 和 yarn 选择

  1. 个人项目

如果是个人项目, 哪个工具都可以 ,可以根据自己的喜好来选择

  1. 公司项目

如果是公司要根据项目代码来选择,可以 通过锁文件判断 项目的包管理工具

  • npm 的锁文件为 package-lock.json

  • yarn 的锁文件为 yarn.lock

包管理工具 不要混着用

5、管理发布包

5.1 创建与发布

我们可以将自己开发的工具包发布到 npm 服务上,方便自己和其他开发者使用,操作步骤如下:

  1. 创建文件夹,并创建文件 index.js, 在文件中声明函数,使用 module.exports 暴露
  2. npm 初始化工具包,package.json 填写包的信息 (包的名字是唯一的)
  3. 注册账号 https://www.npmjs/signup
  4. 激活账号 ( 一定要激活账号 )
  5. 修改为官方的官方镜像 (命令行中运行 nrm use npm )
  6. 命令行下 npm login 填写相关用户信息
  7. 命令行下 npm publish 提交包 👌

5.2 更新包

后续可以对自己发布的包进行更新,操作步骤如下

  1. 更新包中的代码

  2. 测试代码是否可用

  3. 修改 package.json 中的版本号

  4. 发布更新

    npm publish
    

5.3 删除包

执行如下命令删除包

npm unpublish --force

删除包需要满足一定条件

  • 你是包的作者

  • 发布小于 24 小时

  • 大于 24 小时后,没有其他包依赖,并且每周小于 300 下载量,并且只有一个维护者

七、nvm

1. 介绍

nvm全称 Node Version Manager 顾名思义它是用来管理 node 版本的工具, 方便切换不同版本的Node.js

2. 使用

nvm 的使用是非常的简单,跟 npm 的使用方法类似

2.1 下载安装

首先先下载 nvm, 下载地址https://github/coreybutler/nvm-windows/releases

选择 nvm-setup.exe 下载即可

2.2 常用命令

命令说明
nvm list available显示所有可以下载的 Node.js 版本
nvm list显示已安装的版本
nvm install 18.12.1安装 18.12.1 版本的 Node.js
nvm install latest安装最新版的 Node.js
nvm uninstall 18.12.1删除某个版本的 Node.js
nvm use 18.12.1切换 18.12.1 的 Node.js

八、 Express JS

1. express 介绍

express 是一个基于 Node.js 平台的极简、灵活的WEB应用开发框架, 官方网址:https://www.expressjs/

简单来说,express 是一个封装好的工具包,它封装了很多功能,便于我们开发 WEB 应用 (HTTP服务)

2. express 使用

2.1 express 下载

express 本身是一个 npm包, 所以可以通过 npm 安装

npm init
npm i express

2.2 express 初体验

  1. 创建JS文件,键入如下代码

    // 1. 导入express
    const express = require{‘express’}// 2. 创建应用对象
    const app = express();
    
    // 3. 创建路由规则
    app.get("/home", (req, res) => {
        res.end("hello express server");
    })
    
    // 4. 监听端口,启动服务
    app.listen(3000, () => {
        console.log("服务已经启动,端口监听为: 3000....")
    })
    
  2. 命令行执行该脚本

    node <文件名>
    # 或则
    nodemon <文件名>
    
  3. 然后在浏览器就可以访问 http://120.0.0.1:3000/home

3. express 路由

3.1 什么是路由

官方定义: 路由确定了应用程序如何响应客户端对特定端点的请求

3.2 路由的使用

一个路由的组成有 请求方法路径回调函数 组成

express 中提供了 一系列方法,可以很方便的使用路由,使用格式如下:

app.<method>(path, callback)

代码示例:

// 导入 express
const express = require('express');

// 创建应用对象
const app = express();

// 创建 get 路由
app.get("/home", (req, res) => {
    res.send("我才是这真正的首页")
})

// 创建 post 路由
app.post("/login", (req, res) => {
    res.send("登录成功")})

// 匹配所有的请求方法
app.all('/search', (req, res) => {
    res.send('1 秒钟为您找到相关结果约 100,000,000 个');
})

// 自定义 404 路由
app.all("*", (req, res) => {
    res.send('<h1>404 Not Found</h1>')
})

// 监听 端口 启动服务
app.listen(3000, () => {
    console.log('服务已经启动, 端口监听为 3000');
})

3.3 获取请求参数

express 框架封装了 一些API来方便获取请求报文中的数据,并且兼容原生HTTP模块的获取方式

// 导入 express
const express = require('express');

// 创建应用对象
const app = express();

// 获取请求的路由规则
app.get('/request', (req, res) => {
    // 1. 获取报文的方式与原生 HTTP 获取方式是兼容的
    console.log(req.method);
    console.log(req.url);
    console.log(req.httpVersion);
    console.log(req.headers);
    
    // 2. express 独有的获取报文的方式
    // 获取查询字符串
    console.log(req.query); // 『相对重要』
    // 获取指定的请求头
    console.log(req.get('host'));
    res.send('请求报文的获取');
});

// 启动服务
app.listen(3000, () => {
	console.log('服务已经启动, 端口监听为 3000');
})

3.4 获取路由参数

路由参数指定是 URL 路径中的参数(数据)

app.get('/:id.html', (req, res) => {
res.send('商品详情, 商品 id 为' + req.params.id);
});

4. express 响应设置

express 框架封装了一些 API 来方便给客户端,响应数据,并且兼容原生 HTTP 模块的获取方式

// 获取请求的路由规则
app.get("/response", (req, res) => {
    // 1. express 中设置响应的方式兼容 HTTP 模块的方式
    res.statusCode = 404;
    res.statesMessage = 'xxx';
    res.setHeader("abc", 'xyz');
    res.write("响应体");
    res.send("xxx");
    
    // 2. express 的响应方法
    res.status(500); // 设置响应状态码
    res.set('xxx', 'yyy'); // 设置响应头
    res.send('中文响应不乱码');//设置响应体
    //连贯操作
    res.status(404).set('xxx','yyy').send('你好朋友')
    
    //3. 其他响应
    res.redirect('http://atguigu')//重定向
    res.download('./package.json');//下载响应
    res.json();//响应 JSON
    res.sendFile(__dirname + '/home.html') //响应文件内容
    
})

5. express 中间件

5.1 什么是中间件

中间件 (Middleware)本质是一个回调函数

中间件函数 可以像路由回调一样访问请求对象(request)响应对象(response)

5.2 中间件的作用

中间件的作用就是使用函数封装公共操作, 简化代码

5.3 中间件的类型

  • 全局中间件
  • 路由中间件
5.3.1 定义全局中间件

每一个请求到达服务器之后 都会执行全局中间件函数

let recordMiddleware = function(request, response, next) {
    // 实现功能代码
    ...
    //执行next函数(当如果希望执行完中间件函数之后,仍然继续执行路由中的回调函数,必须调用next)
    next();
}

应用中间件

app.use(recordMiddleware);

声明时可以直接将匿名函数传递给 ues

app.use(function (request, response, next) {
    console.log('定义第一个中间件');
	next();
})
5.3.2 多个全局中间件

express 允许使用app.use()定义多个全局中间件

app.use(function (req, res, next) {
    console.log('定义第一个中间件');
	next();
})

app.use(function (req, res, next) {
    console.log('定义第二个中间件');
	next();
})
5.3.3 定义路由中间件

如果只需要对某一些路由进行功能封装, 则就需要路由中间件

调用格式如下;

app.get(/路径’, '中间件函数', (req, res) => {
    
});

app.get('/路径',`中间件函数1`,`中间件函数2`,(req,res)=>{
    
});

5.4 静态资源中间件

express 内置处理静态资源的中间件

// 引入 express 框架
const express = require("express");

// 创建服务对象
const app = express();

// 静态资源中间件的设置,将当前文件夹下的public目录作为网站的根目录
app.use(express.static('./public')); // 这个目录中都是一些静态资源

// 如果访问的内容经常变化,还是需要设置路由
// 但是,在这里有一个问题,如果public目录下有index.html文件,单独也有index.html的路由,
// 则谁书写在前, 优先执行谁
app.get('/index.html',(request,response)=>{
	respsonse.send('首页');
});

//监听端口
app.listen(3000,()=>{
	console.log('3000 端口启动....');
});

注意事项:

  1. index.html 文件为默认打开的资源
  2. 如果静态资源与路由规则同时匹配,谁先匹配谁就响应
  3. 路由响应动态资源,静态资源中间件响应静态资源

5.5 获取请求体数据 body-parse

express 可以使用 body -parser包处理请求体

第一步: 安装

npm i body-parse

第二步: 导入 body-parser 包

const bodyParser = rquire('body-parser');

第三步: 获取中间件

//处理 querystring 格式的请求体
let urlParser = bodyParser.urlencoded({extended:false}));
//处理 JSON 格式的请求体
let jsonParser = bodyParser.json();

第四步: 设置路由中间件, 然后使用 request.body 来获取请求体数据

app.post('/login', urlParser, (req, res) => {
	// 获取请求体数据
	console.log(req.body);
    // 用户名
    console.log(req.body.username);
    // 密码
    console.log(req.body.userpass);
    res.send("获取请求体数据");
})

获取到的请求体数据:

[Object: null prototype] {username: 'admin', userpass: '123456'}

6. Router

6.1 什么是 Router

express中的 Router 是一个完整的中间件和路由系统, 可以看做是一个小型的 app 对象

6.2 Router 作用

对路由进行模块化, 更好的管理路由

6.3 Router 使用

创建独立的 JS 文件(homeRouter.js)

// 1. 导入 express
const express = require('express');

// 2. 创建路由器对象
const router = express.Router();

// 3. 在 router 对象身上添加路由
router.get('/', (req, res) => {
    res.send('首页');
})

router.get('/cart', (req, res) => {
    res.send('购物车');
})

// 4. 暴露
module.exports = router;

主文件

const express = require('express');

const app = express();

// 5.引入子路由文件
const homeRouter = require('./routes/homeRouter');

//6.设置和使用中间件
app.use(homeRouter);

app.listen(3000,()=>{
	console.log('3000 端口启动....');
})

7. EJS 模板引擎

7.1 什么是模板引擎

模板引擎是分离 用户界面和业务数据的一种技术

7.2 什么是EJS

EJS 是一个高效的 Javascript 的模板引擎

官网: https://ejs.co/

中文站:https://ejs.bootcss/

7.3 EJS 初体验

下载安装EJS

npm i ejs --save

代码示例

//1.引入ejs
const ejs = require('ejs');
//2.定义数据
let person = ['张三','李四','王二麻子'];
//3.ejs解析模板返回结构
//<%= %> 是ejs解析内容的标记,作用是输出当前表达式的执行结构
let html = ejs.render(<%= person.join(",") %>, {person:person});
//4.输出结果
console.log(html);

在命令行下运行

7.4 EJS 常用语法

<% code %>

输出转义的数据到模块上

<%= code %>

输出非转义的数据到模板上

<%- code %>

九、MongoDB

1 . 简介

1.1 Mongodb 是什么

MongoDB 是一个基于分布式文件存储的数据库,官方地址 https://www.mongodb/

1.2 数据库是什么

数据库(DataBase)是按照数据结构来组织、存储和管理数据的 应用程序

1.3 数据库的作用

数据库的主要作用就是管理数据,对数据进行 增(c)、删(d)、改(u)、查(r)

1.4 数据库管理数据的特点

相比于纯文件管理数据,数据库管理数据有如下特点:

  1. 速度更快
  2. 扩展性更强
  3. 安全性更强

1.5 为什么选择 Mongodb

操作语法与 JavaScript 类似,容易上手,学习成本低

2、核心概念

Mongodb 中有三个重要概念需要掌握

  • 数据库(database) 数据库是一个数据仓库,数据库服务下可以创建很多数据库,数据库中可以存

放很多集合

  • 集合(collection) 集合类似于 JS 中的数组,在集合中可以存放很多文档

  • 文档(document) 文档是数据库中的最小单位,类似于 JS 中的对象

JSON文件示例:

{
"accounts": [
    {
        "id": "3-YLju5f3",
        "title": "买电脑",
        "time": "2023-02-08",
        "type": "-1",
        "account": "5500",
        "remarks": "为了上网课"
    },
    {
        "id": "3-YLju5f4",
        "title": "请女朋友吃饭",
        "time": "2023-02-08",
        "type": "-1",
        "account": "214",
        "remarks": "情人节聚餐"
    },
    {
        "id": "mRQiD4s3K",
        "title": "发工资",
        "time": "2023-02-19",
        "type": "1",
        "account": "4396",
        "remarks": "终于发工资啦!~~"
    }
],
"users":[
    {
        "id": 1,
        "name": "zhangsan",
        "age": 18
    },
    {
        "id": 2,
        "name": "lisi",
        "age": 20
    },
    {
        "id": 3,
        "name": "wangwu",
        "age": 22
    }
]
}

大家可以通过 JSON 文件来理解 Mongodb 中的概念

  • 一个 JSON 文件 好比是一个 数据库 ,一个 Mongodb 服务下可以有 N 个数据库

  • JSON 文件中的 一级属性的数组值 好比是 集合

  • 数组中的对象好比是 文档

  • 对象中的属性有时也称之为 字段

一般情况下

  • 一个项目使用一个数据库

  • 一个集合会存储同一种类型的数据

3、下载安装与启动

下载地址: https://www.mongodb/try/download/community

建议选择zip类型, 通用性更强

配置步骤如下:

1> 将压缩包移动到C:\Program Files下,然后解压

2> 创建C:\data\db目录,mongodb 会将数据默认保存在这个文件夹

3> 以 mongodb 中 bin 目录作为工作目录,启动命令行

4> 运行命令 mongod

看到最后的 waiting for connections 则表明服务 已经启动成功

然后可以使用 mongo 命令连接本机的 mongodb 服务

注意:

  • 为了方便后续方便使用 mongod 命令,可以将 bin 目录配置到环境变量 Path 中

  • 千万不要选中服务端窗口的内容 ,选中会停止服务,可以敲回车 取消选中

4、命令行交互

命令行交互一般是学习数据库的第一步,不过这些命令在后续用的比较少,所以大家了解即可

4.1 数据库命令

  1. 显示所有的数据库

    show dbs
    
  2. 切换到指定的数据库,如果数据库不存在会自动创建数据库

    use 数据库名
    
  3. 显示当前所在的数据库

    db
    
  4. 删除当前数据库

    use 库名
    db.dropDatabase()
    

4.2 集合命令

  1. 创建集合

    db.createCollection('集合名称')
    
  2. 显示当前数据库中的所有集合

    show collections
    
  3. 删除某个集合

    db.集合名.drop()
    
  4. 重命名集合

    db.集合名.renameCollection('newName')
    

4.3 文档命令

  1. 插入文档

    db.集合名.insert(文档对象);
    
  2. 查询文档

    db.集合名.find(查询条件)
    

_id 是 mongodb 自动生成的唯一编号,用来唯一标识文档

  1. 更新文档

    db.集合名.update(查询条件,新的文档)
    db.集合名.update({name:'张三'},{$set:{age:19}})
    
  2. 删除文档

    db.集合名.remove(查询条件)
    

5. Mongoose

5.1 介绍

Mongoose 是一个对象文档模型库,官网 http://www.mongoosejs/

5.2 作用

方便使用代码操作 mongodb 数据库

5.3 使用流程

//1. 安装 mongoose
//2. 导入 mongoose
const mongoose = require('mongoose');

//3. 连接数据库
mongoose.connect('mongodb://127.0.0.1:27017/bilibili');

//4. 设置连接回调
//连接成功
mongoose.connection.on('open', () => {
    console.log('连接成功');
    //5. 创建文档结构对象
    let BookSchema = new mongoose.Schema({
    title: String,
    author: String,
    price: Number
});
    
//6. 创建文档模型对象
let BookModel = mongoose.model('book', BookSchema);
    
//7. 插入文档
BookModel.create({
    title: '西游记',
    author: '吴承恩',
    price: 19.9
}, (err, data) => {
if (err) throw err;
    //输出 data 对象
	console.log(data);
    //8. 断开连接
    mongoose.disconnect();
	});
});

//连接出错
mongoose.connection.on('error', () => {
	console.log('连接出错~~');
})

//连接关闭
mongoose.connection.on('close', () => {
	console.log('连接关闭');
})

5.4 字段类型

文档结构可选的常用字段类型列表

类型描述
String字符串
Number数字
Boolean布尔值
Array数组,也可以使用[]来标识
Date日期
BufferBuffer对象
Mixed任意类型,需要使用mongoose.Schema.Types.Mixed指定
ObjectId对象 ID,需要使用 mongoose.Schema.Types.ObjectId 指定
Decimal128高精度数字,需要使用mongoose.Schema.Types.Decimal128指定

5.5 字段值验证

Mongoose 有一些内建验证器,可以对字段值进行验证

5.5.1 必填项
title: {
    type: String,
    required: true // 设置必填项
},
5.5.2 默认值
author: {
    type: String,
    default: '匿名' //默认值
},
5.5.3 枚举值
gender: {
    type: String,
    enum: ['男','女'] //设置的值必须是数组中的
},
5.5.4 唯一值
username: {
    type: String,
    unique: true
},

unique 需要重建集合才能有效果

永远不要相信用户的输入

5.6 CURD

数据库的基本操作包括四个,增加(create),删除(delete),修改(update),查(read)

5.6.1 增加

插入一条

SongModel.create({
    title:'给我一首歌的时间',
    author: 'Jay'
}, function(err, data){
    //错误
    console.log(err);
    //插入后的数据对象
    console.log(data);
});

批量插入

//1.引入mongoose
const mongoose = require('mongoose');

//2.链接mongodb数据库 connect 连接
mongoose.connect('mongodb://127.0.0.1:27017/project');

//3.设置连接的回调
mongoose.connection.on('open',()=>{
    //4.声明文档结构
    const PhoneSchema = new mongoose.Schema({
    brand:String,
    color:String,
    price:Number,
	tags:Array
    })
    //6.创建模型对象
    const PhoneModel = mongoose.model('phone',PhoneSchema);
    
    PhoneModel.insertMany([
        {
            brand:'华为',
            color:'灰色',
            price:2399,
            tags:['电量大','屏幕大','信号好']
        },
        {
            brand:'小米',
            color:'白色',
            price:2099,
            tags:['电量大','屏幕大','信号好']
        }
    ],(err,data)=>{
    if(err) throw err;
        console.log('写入成功');
        mongoose.connection.close();
    })
})
5.6.2 删除

删除一条数据

SongModel.deleteOne({_id:'5dd65f32be6401035cb5b1ed'}, function(err){
    if(err) throw err;
    console.log('删除成功');
    mongoose.connection.close();
});

批量删除

SongModel.deleteMany({author:'Jay'}, function(err){
    if(err) throw err;
    console.log('删除成功');
    mongoose.connection.close();
});
5.6.3 更新

更新一条数据

SongModel.updateOne({author: 'JJ Lin'}, {author: '林俊杰'}, function (err) {
    if(err) throw err;
    mongoose.connection.close();
});

批量更新数据

SongModel.updateMany({author: 'Leehom Wang'}, {author: '王力宏'}, function (err) {
    if(err) throw err;
    mongoose.connection.close();
});
5.6.4 查询

查询一条数据

SongModel.findOne({author: '王力宏'}, function(err, data){
    if(err) throw err;
    console.log(data);
    mongoose.connection.close();
});

//根据 id 查询数据
SongModel.findById('5dd662b5381fc316b44ce167',function(err, data){
    if(err) throw err;
    console.log(data);
    mongoose.connection.close();
});

批量查询数据

//不加条件查询
SongModel.find(function(err, data){
    if(err) throw err;
    console.log(data);
    mongoose.connection.close();
});

//加条件查询
SongModel.find({author: '王力宏'}, function(err, data){
    if(err) throw err;
    console.log(data);
    mongoose.connection.close();
});

5.7 条件控制

5.7.1 运算符

在 mongodb 不能 > < >= <= !== 等运算符,需要使用替代符号

  • \> 使用 $gt

  • < 使用 $lt

  • \>= 使用 $gte

  • <= 使用$lte

  • !== 使用 $ne

db.students.find({id:{$gt:3}}); id号比3大的所有的记录
5.7.2 逻辑运算

$or 逻辑或的情况

db.students.find({$or:[{age:18},{age:24}]});

and 逻辑与的情况

db.students.find({$and: [{age: {$lt:20}}, {age: {$gt: 15}}]});
5.7.3 正则匹配

条件中可以直接使用 JS 的正则语法,通过正则可以进行模糊查询

db.students.find({name:/imissyou/});

5.8 个性化读取

5.8.1 字段筛选
//0:不要的字段
//1:要的字段
SongModel.find().select({_id:0,title:1}).exec(function(err,data){
    if(err) throw err;
    console.log(data);
    mongoose.connection.close();
});
5.8.2 数据排序
//sort 排序
//1:升序
//-1:倒序
SongModel.find().sort({hot:1}).exec(function(err,data){
    if(err) throw err;
    console.log(data);
    mongoose.connection.close();
});
5.8.3 数据截取
//skip 跳过 limit 限定
SongModel.find().skip(10).limit(10).exec(function(err,data){
    if(err) throw err;
    console.log(data);
    mongoose.connection.close();
});

6、 图形化管理工具

我们可以使用图形化的管理工具来对 Mongodb 进行交互

Robo 3T 免费 https://github/Studio3T/robomongo/releases

Navicat 收费 https://www.navicat/

十、接口

1. 简介

1.1 接口是什么

接口是 前后端通信的桥梁

简单理解:一个接口就是 服务中的一个路由规则 ,根据请求响应结果

接口的英文单词是 API (Application Program Interface),所以有时也称之为 API 接口

这里的接口指的是『数据接口』, 与编程语言(Java,Go 等)中的接口语法不同

1.2 接口的作用

实现 前后端接口

1.3 接口的开发与调用

大多数接口都是由 后端工程师 开发的, 开发语言不限

一般情况下接口都是由 前端工程师 调用的,但有时后端工程师也会调用接口,比如短信接口,支付接口

1.4 接口的组成

一个接口一般由如下几个部分组成

  • 请求方法

  • 接口地址(URL)

  • 请求参数

  • 响应结果

一个接口示例 https://www.free-api/doc/325

体验一下:https://api.asilu/idcard/?id=371522199111299668

2. RESTful API

RESTful API 是一种特殊风格的接口,主要特点有如下几个:

  • URL 中的路径表示 资源 ,路径中不能有动词,例如create, delete , update等这些都不能有

  • 操作资源要与 HTTP 请求方法 对应

  • 操作结果要与HTTP 响应状态码对应

规则示例:

操作请求类型URL返回
新增歌曲POST/song返回新生成的歌曲信息
删除歌曲DELETE/song/10返回一个空文档
修改歌曲PUT/song/10返回更新后的歌曲信息
修改歌曲PATCH/song/10返回更新后的歌曲信息
获取所有歌曲GET/song返回歌曲列表数组
获取单个歌曲GET/song/10返回单个歌曲信息

扩展阅读:https://www.ruanyifeng/blog/2014/05/restful_api.html

3. json-server

json-server 本身是一个 JS 编写的工具包,可以快速搭建 RESTful API 服务

官方地址: https://github/typicode/json-server

操作步骤:

  1. 全局安装 json-server

    npm i -g json-server
    
  2. 创建 JSON 文件(db.json),编写基本结构

    {
    "song": [
            { "id": 1, "name": "干杯", "singer": "五月天" },
            { "id": 2, "name": "当", "singer": "动力火车" },
            { "id": 3, "name": "不能说的秘密", "singer": "周杰伦" }
        ]
    }
    
  3. 以 JSON 文件所在文件夹作为工作目录 ·,执行如下命令

    json-server --watch db.json
    

默认监听端口为 3000

4、接口测试工具

  • apipost https://www.apipost/ (中文)

  • apifox https://www.apifox/ (中文)

  • postman https://www.postman/ (英文)

十一、会话控制

1. 介绍

所谓会话控制就是 对会话进行控制

HTTP 是一种无状态的协议,它没有办法区分多次的请求是否来自于同一个客户端, 无法区分用户

而产品中又大量存在的这样的需求,所以我们需要通过 会话控制 来解决该问题

常见的会话控制技术有三种:

  • cookie

  • session

  • token

2. Cookie

2.1 cookie 是什么

cookie 是 HTTP 服务器发送到用户浏览器并保存在本地的一小块数据

cookie 是保存在浏览器端的一小块数据

cookie 是按照域名划分保存的

简单示例:

域名Cookie
www.baidua=100; b=200
www.bilibilixid=1020abce121; hm=112411213
jdx=100; ocw=12414cce

2.2 cookie 的特点

浏览器向服务器发送请求时,会自动将当前域名下可用的 cookie 设置在请求头中,然后传递给服务器

这个请求头的名字也叫cookie,所以将 cookie 理解为一个 HTTP 的请求头也是可以的

2.3 cookie 的运行流程

填写账号和密码校验身份,校验通过后下发 cookie

有了 cookie 之后,后续向服务器发送请求时,就会自动携带 cookie

2.4 浏览器操作 cookie

浏览器操作 cookie 的操作,使用相对较少,大家了解即可

  1. 禁用所有 cookie
  2. 删除 cookie
  3. 查看 cookie

2.5 cookie 的代码操作

express 中可以使用 cookie-parser 进行处理

const express =require('express');
//1. 安装 cookie-parser npm i cookie-parser
//2. 引入 cookieParser 包
const cookieParser = require('cookie-parser');
const app = express();
//3. 设置 cookieParser 中间件
app.use(cookieParser());


//4-1 设置 cookie
    app.get('/set-cookie', (request, response) => {
    // 不带时效性
    response.cookie('username','wangwu');
    // 带时效性
    response.cookie('email','23123456@qq', {maxAge: 5*60*1000 });
    //响应
    response.send('Cookie的设置');
});


//4-2 读取 cookie
app.get('/get-cookie', (request, response) => {
    //读取 cookie
    console.log(request.cookies);
    //响应体
    response.send('Cookie的读取');
});


//4-3 删除cookie
app.get('/delete-cookie', (request, response) => {
    //删除
    response.clearCookie('username');
    //响应
    response.send('cookie 的清除');
});

//4. 启动服务
app.listen(3000, () => {
    console.log('服务已经启动....');
});

不同浏览器中的 cookie 是相互独立的,不共享

3. Session

3.1 session 是什么

session 是保存在 服务器端的一块儿数据 ,保存当前访问用户的相关信息

3.2 session 的作用

实现会话控制,可以识别用户的身份,快速获取当前用户的相关信息

3.3 session 运行流程

填写账号和密码校验身份,校验通过后创建session 信息,然后将 session_id 的值通过响应头返回

给浏览器

有了 cookie,下次发送请求时会自动携带 cookie,服务器通过 cookie 中的session_id的值确定用

户的身份

3.4 session 的代码操作

express 中可以使用 express-session 对 session 进行操作

const express = require('express');
//1. 安装包 npm i express-session connect-mongo
//2. 引入 express-session connect-mongo
const session = require("express-session");
const MongoStore = require('connect-mongo');
const app = express();
//3. 设置 session 的中间件
app.use(session({
    name: 'sid', //设置cookie的name,默认值是:connect.sid
    secret: 'atguigu', //参与加密的字符串(又称签名)
    saveUninitialized: false, //是否为每次请求都设置一个cookie用来存储session的id
    resave: true, //是否在每次请求时重新保存session
    store: MongoStore.create({
    	mongoUrl: 'mongodb://127.0.0.1:27017/project' //数据库的连接配置
    }),
    cookie: {
    httpOnly: true, // 开启后前端无法通过 JS 操作
    maxAge: 1000 * 300 // 这一条 是控制 sessionID 的过期时间的!!!
},
}))

//创建 session
app.get('/login', (req, res) => {
    //设置session
    req.session.username = 'zhangsan';
    req.session.email = 'zhangsan@qq'
    res.send('登录成功');
})

//获取 session
app.get('/home', (req, res) => {
    console.log('session的信息');
    console.log(req.session.username);
    if (req.session.username) {
    res.send(`你好 ${req.session.username}`);
    }else{
    res.send('登录 注册');
    }
})

//销毁 session
app.get('/logout', (req, res) => {
    //销毁session
    // res.send('设置session');
    req.session.destroy(() => {
    res.send('成功退出');
    });
});

app.listen(3000, () => {
    console.log('服务已经启动, 端口 ' + 3000 + ' 监听中...');
});

4. session cookie 的区别

cookie 和 session 的区别主要有如下几点:

  1. 存在的位置

    • cookie:浏览器端

    • session:服务端

  2. 安全性

    • cookie 是以明文的方式存放在客户端的,安全性相对较低
  • session 存放于服务器中,所以安全性 相对 较好
  1. 网络传输量

    • cookie 设置内容过多会增大报文体积, 会影响传输效率

    • session 数据存储在服务器,只是通过 cookie 传递 id,所以不影响传输效率

  2. 存储限制

    • 浏览器限制单个 cookie 保存的数据不能超过 4K ,且单个域名下的存储数量也有限制

    • session 数据存储在服务器中,所以没有这些限制

**5、**token

5.1 token 是什么

token 是服务端生成并返回给 HTTP 客户端的一串加密字符串,token 中保存着 用户信息

5.2 token 的作用

实现会话控制,可以识别用户的身份,主要用于移动端 APP

5.3 token 的工作流程

填写账号和密码校验身份,校验通过后响应 token,token 一般是在响应体中返回给客户端的

填写账号和密码校验身份,校验通过后响应 token,token 一般是在响应体中返回给客户端的

5.4 token 的特点

  • 服务端压力更小

    • 数据存储在客户端
  • 相对更安全

    • 数据加密

    • 可以避免 CSRF(跨站请求伪造)

  • 扩展性更强

    • 服务间可以共享

    • 增加服务节点更简单

5.5 JWT

JWT(JSON Web Token )是目前最流行的跨域认证解决方案,可用于基于 token 的身份验证

JWT 使 token 的生成与校验更规范

我们可以使用jsonwebtoken包 来操作 token

//导入 jsonwebtokan
const jwt = require('jsonwebtoken');
//创建 token
// jwt.sign(数据, 加密字符串, 配置对象)
let token = jwt.sign({
username: 'zhangsan'
}, 'atguigu', {
expiresIn: 60 //单位是 秒
})
//解析 token
jwt.verify(token, 'atguigu', (err, data) => {
    if(err){
        console.log('校验失败~~');
        return
    }
    console.log(data);
})

扩展阅读:https://www.ruanyifeng/blog/2018/07/json_web_token-tutorial.html

6. 扩展

6.1 本地域名

所谓本地域名就是 只能在本机使用的域名 ,一般在开发阶段使用

6.1.1 操作流程

编辑文件 C:\Windows\System32\drivers\etc\hosts

127.0.0.1 www.baidu

如果修改失败, 可以修改该文件的权限

6.1.2 原理

在地址栏输入域名 之后,浏览器会先进行 DNS(Domain Name System) 查询,获取该域名对应的 IP 地

请求会发送到 DNS 服务器,可以 根据域名返回 IP 地址

可以通过ipconfig /all查看本机的 DNS 服务器

9972)]

有了 cookie,下次发送请求时会自动携带 cookie,服务器通过 cookie 中的session_id的值确定用

户的身份

[外链图片转存中…(img-oC5hnmDe-1732590839972)]

3.4 session 的代码操作

express 中可以使用 express-session 对 session 进行操作

const express = require('express');
//1. 安装包 npm i express-session connect-mongo
//2. 引入 express-session connect-mongo
const session = require("express-session");
const MongoStore = require('connect-mongo');
const app = express();
//3. 设置 session 的中间件
app.use(session({
    name: 'sid', //设置cookie的name,默认值是:connect.sid
    secret: 'atguigu', //参与加密的字符串(又称签名)
    saveUninitialized: false, //是否为每次请求都设置一个cookie用来存储session的id
    resave: true, //是否在每次请求时重新保存session
    store: MongoStore.create({
    	mongoUrl: 'mongodb://127.0.0.1:27017/project' //数据库的连接配置
    }),
    cookie: {
    httpOnly: true, // 开启后前端无法通过 JS 操作
    maxAge: 1000 * 300 // 这一条 是控制 sessionID 的过期时间的!!!
},
}))

//创建 session
app.get('/login', (req, res) => {
    //设置session
    req.session.username = 'zhangsan';
    req.session.email = 'zhangsan@qq'
    res.send('登录成功');
})

//获取 session
app.get('/home', (req, res) => {
    console.log('session的信息');
    console.log(req.session.username);
    if (req.session.username) {
    res.send(`你好 ${req.session.username}`);
    }else{
    res.send('登录 注册');
    }
})

//销毁 session
app.get('/logout', (req, res) => {
    //销毁session
    // res.send('设置session');
    req.session.destroy(() => {
    res.send('成功退出');
    });
});

app.listen(3000, () => {
    console.log('服务已经启动, 端口 ' + 3000 + ' 监听中...');
});

4. session cookie 的区别

cookie 和 session 的区别主要有如下几点:

  1. 存在的位置

    • cookie:浏览器端

    • session:服务端

  2. 安全性

    • cookie 是以明文的方式存放在客户端的,安全性相对较低
  • session 存放于服务器中,所以安全性 相对 较好
  1. 网络传输量

    • cookie 设置内容过多会增大报文体积, 会影响传输效率

    • session 数据存储在服务器,只是通过 cookie 传递 id,所以不影响传输效率

  2. 存储限制

    • 浏览器限制单个 cookie 保存的数据不能超过 4K ,且单个域名下的存储数量也有限制

    • session 数据存储在服务器中,所以没有这些限制

**5、**token

5.1 token 是什么

token 是服务端生成并返回给 HTTP 客户端的一串加密字符串,token 中保存着 用户信息

5.2 token 的作用

实现会话控制,可以识别用户的身份,主要用于移动端 APP

5.3 token 的工作流程

填写账号和密码校验身份,校验通过后响应 token,token 一般是在响应体中返回给客户端的

[外链图片转存中…(img-nQIXDpzt-1732590839973)]

填写账号和密码校验身份,校验通过后响应 token,token 一般是在响应体中返回给客户端的

[外链图片转存中…(img-ksxIcSXo-1732590839973)]

5.4 token 的特点

  • 服务端压力更小

    • 数据存储在客户端
  • 相对更安全

    • 数据加密

    • 可以避免 CSRF(跨站请求伪造)

  • 扩展性更强

    • 服务间可以共享

    • 增加服务节点更简单

5.5 JWT

JWT(JSON Web Token )是目前最流行的跨域认证解决方案,可用于基于 token 的身份验证

JWT 使 token 的生成与校验更规范

我们可以使用jsonwebtoken包 来操作 token

//导入 jsonwebtokan
const jwt = require('jsonwebtoken');
//创建 token
// jwt.sign(数据, 加密字符串, 配置对象)
let token = jwt.sign({
username: 'zhangsan'
}, 'atguigu', {
expiresIn: 60 //单位是 秒
})
//解析 token
jwt.verify(token, 'atguigu', (err, data) => {
    if(err){
        console.log('校验失败~~');
        return
    }
    console.log(data);
})

扩展阅读:https://www.ruanyifeng/blog/2018/07/json_web_token-tutorial.html

6. 扩展

6.1 本地域名

所谓本地域名就是 只能在本机使用的域名 ,一般在开发阶段使用

6.1.1 操作流程

编辑文件 C:\Windows\System32\drivers\etc\hosts

127.0.0.1 www.baidu

如果修改失败, 可以修改该文件的权限

[外链图片转存中…(img-4FkSOhJf-1732590839974)]

6.1.2 原理

在地址栏输入域名 之后,浏览器会先进行 DNS(Domain Name System) 查询,获取该域名对应的 IP 地

请求会发送到 DNS 服务器,可以 根据域名返回 IP 地址

可以通过ipconfig /all查看本机的 DNS 服务器

hosts 文件也可以设置域名与 IP 的映射关系,在发送请求前,可以通过该文件获取域名的 IP 地址

发布评论

评论列表(0)

  1. 暂无评论