NodeJs教程

1：初始Node

1.1：浏览器中的JavaScript的组成部分

  1. JS核心语法

    变量、数据类型

    循环、分支、判断

    函数、作用域、this

    …

  2. WebAPI

    DOM操作

    BOM操作

    基于XMLHttpRequest的Ajax操作

    …

如果让浏览器作为运行环境，那么javascript就可以做前端开发

但是如果用Node.js作为运行环境，JavaScript就可以做后端开发

1.2：Node.js概述

（1）什么是NodeJS

Node.js是一个基于 Chrome V8引擎的JavaScript运行环境

Node.js (nodejs.org)

（2）Node.js中的JavaScript运行环境

NodeJs中分为两部分，一部分是V8引擎为了解析和执行JS代码。另一部分是内置API，内置API提供了一些能力，让我们JS能调用这些API完成一些后端执行的事情。

在这里插入图片描述

【ps：浏览器是JavaScript的前端运行环境，Node.js是JavaScript的后端的运行环境。

Node.js中无法调用DOM和BOM等浏览器内置API。】

（3）Node.js可以做什么

Nodejs 作为一个JavaScript的运行环境，仅仅提供了基础的功能和API。然而，基于Node.js 提供的这些基础能，很多强大的工具和框架如雨后春笋，层出不穷，所以学会了Node.js，可以让前端程序员胜任更多的工作和岗位。

  1. 基于 Express框架(http://www.expressjs.com.cn/)，可以快速构建Web应用
  2. 基于Electron框架(https://electronjs.org/)，可以构建跨平台的桌面应用
  3. 基于 restify框架(http://restify.com/)，可以快速构建API接口项目
  4. 读写和操作数据库、创建实用的命令行工具辅助前端开发、等…
（4）Node.js学习路径

JavaScript 基础语法＋Node.js 内置API模块(fs、path、http等)＋第三方API模块(express、mysql等)

1.3：Node.js的安装

Node.js (nodejs.org) 下载长期维护版然后不停下一步下一步安装

查看nodeJS版本号，node -v

在这里插入图片描述

1.4：使用Node运行JS代码

①：打开终端

②：切换到所要执行的js文件目录（也可以直接在文件目录下输入cmd回车，或者在改目录下按住Shtft鼠标右键，打开powerShell命令行工具）

②：输入 node 要执行的js文件名字.js

2：fs模块读写操作文件

2.1：什么是fs文件系统模块

fs 模块是Node.js官方提供的、用来操作文件的模块。它提供了一系列的方法和属性，用来满足用户对文件的操作需求。

例如：

  • fs.readFile()方法，用于读取指定文件中的内容。
  • fs.writeFile()方法，用于向执行的文件中写入内容

如果要在javascript代码中使用fs模块来操作文件，则需要使用如下的方式先导入它：

const fs = require('fs')

2.2：读取指定文件中的内容

（1）fs.readFile()的语法格式

使用fs.readFile()方法，可以读取指定文件中的内容，语法格式如下：

fs.readFile(path[, options], callback)

【ps：被中括号包起来的参数均为可选参数项】

  • path：必选参数，字符串，表示文件路径。
  • options：可选参数，表示以什么编码格式来读取文件。
  • callback：必选参数，文件读取完成后，通过回调函数拿到读取的结果。

示例代码：

// 1．导入fs模块，来操作文件
const fs = require("fs")
// 2.调用fs.readFile()方法读取文件
// 	参数1:读取文件的存放路径
// 	参数2:读取文件时候采用的编码格式，一般默认指定utf8
// 	参数3:回调函数，拿到读取失败和成功的结果 err dataStr
fs.readFile('./test/readFile.txt', 'utf8', function(err, dataStr){
	// 打印失败的结果
	console.log(err)
	console.log("<--------------------------------------------->")
	// 打印成功的结果
	console.log(dataStr)
})

文件内容如下：

在这里插入图片描述

输出结果如下（读取成功）：

在这里插入图片描述

如果读取成功，那么err的值就是null，dataStr的值就是文件的内容

我们把文件名换一下，读取失败会输出什么呢

在这里插入图片描述

读取失败时err会返回错误对象，dataStr会返回undefined

（2）判断文件是否读取成功

可以判断err对象是否为null，从而知晓文件读取的结果。

// 1．导入fs模块，来操作文件
const fs = require("fs")
// 2.调用fs.readFile()方法读取文件
fs.readFile('./test/readFiles.txt', 'utf8', function(err, result){
    if (err){
        console.log('文件读取失败~' + err.message)
        return 
    }
	console.log('文件读取成功，内容是：' + result)
})

在这里插入图片描述

2.3：向指定的文件中写入文件内容

（1）fs.writeFile()的语法格式

使用fs.writeFile()方法，可以向指定的文件中写入内容，语法格式如下：

fs.writeFile(file, data[, options], callback)

file∶必选参数，需要指定一个文件路径的字符串，表示文件的存放路径。

data：必选参数，表示要写入的内容。

options：可选参数，表示以什么格式写入文件内容，默认值是utf8。

callback：必选参数，文件写入完成后的回调函数。

示例：

// 1．导入fs文件系统模块
const fs = require("fs")
// 2.调用fs.writeFile()方法，写入文件内容
// 	参数1:读取文件的存放路径
// 	参数2:data：表示要写入的内容。
// 	参数3:表示以什么格式写入文件内容，默认值是utf8。
// 	参数4:文件写入完成后的回调函数。
fs.writeFile('./test/writeFile.txt', "HolleWorld", 'utf8', function(err){
	// 打印失败的结果
	console.log(err)
})

如果文件写入成功则err为null

在这里插入图片描述

如果文件写入失败，则err，的值等于一个错误对象。

在这里插入图片描述

（2）判断文件是否写入成功

可以判断err对象是否为null，从而知晓文件写入的结果。（当要写入的文件的文件夹盘符不存在，比如z盘那就会报错。

示例如下：

const fs = require("fs")
fs.writeFile('x/test/writeFile.txt', "HolleWorld", 'utf8', function(err){
	if(err){
        console.log('文件写入失败！' + err.message)
        return
    }
	console.log('文件写入成功')
})

在这里插入图片描述

2.5：fs模块-路径动态拼接问题

相对路径

在使用 fs 模块操作文件时，如果提供的操作路径是以/或…/开头的相对路径时，很容易出现路径动态拼接错误的问题。
原因：代码在运行的时候，会以执行node命令时所处的目录，动态拼接出被操作文件的完整路径。

最终呈现的路径就是执行node命令时的目录+代码中写的路径，所以在不同路径下执行js文件效果都不一样

绝对路径

移植性差

解决办法

__dirname：表示当前js文件所处的目录

在这里插入图片描述

3：path模块处理路径

3.1：什么是path路径模块

path模块是Node.js官方提供的、用来处理路径的模块。它提供了一系列的方法和属性，用来满足用户对路径的处理需求。

例如:

path.join()方法，用来将多个路径片段拼接成一个完整的路径字符串

path.basename()方法，用来从路径字符串中，将文件名解析出来

如果要在JavaScript 代码中，使用path模块来处理路径，则需要使用如下的方式先导入它：

const path = require('path')

3.2：路径拼接

1：path.join()的语法格式

使用path.join()方法，可以讲多个路径片段拼接为一个完整的路径字符串，语法格式如下：

path.join([...paths])

参数解读：

…paths 路径片段的序列

返回值

2：path.join()代码示例

注意在合成路径的时候，'…/'会抵消掉一层路径

const path = require('path')

const pathStr = path.join('/a', '/b/c', '../', './d', 'e')
console.log(pathStr)

const pathStr2 = path.join(__dirname, './files/1212.txt')
console.log(pathStr2)

在这里插入图片描述

注意：今后凡是涉及到路径拼接的操作，都要使用path.join()方法进行处理。不要直接使用＋进行字符串的拼接。

3.3：获取路径中的文件名

（1）path.basename()的语法格式

使用path.basename()方法，可以获取路径中的最后一部分，经常通过这个方法获取路径中的文件名，语法格式如下:

path.basename(path[, ext])

参数解读:

path ：必选参数，表示一个路径的字符串

ext ：可选参数，表示文件扩展名

返回值：表示路径中的最后一部分

（2）path.basename()的代码示例

使用path.basename(方法，可以从一个文件路径中，获取到文件的名称部分:

const path = require('path')

const fpath = '/a/b/c/index.html'
var fullName = path.basename( fpath)
console.log(fullName)

var namewithoutExt = path.basename(fpath, ".html" )
console.log(namewithoutExt)

在这里插入图片描述

3.4：获取路径中的文件扩展名

（1）path.extname()的语法格式

使用path.extname()方法，可以获取路径中的扩展名部分，语法格式如下：

path.extname(path)

参数解读：

path：必选参数，表示一个路径的字符串

返回：返回得到的扩展名字符串

（2）path.extname()代码示例

使用path.extname()方法，可以获取路径中的扩展名部分

const path = require('path')

const fpath = '/a/b/c/index.html'
const fext = path.extname(fpath)
console.log(fext)

在这里插入图片描述

4：使用Http模块写一个Web服务器

4.1：什么是http模块

回顾:什么是客户端、什么是服务器?

在网络节点中，负责消费资源的电脑，叫做客户端；负责对外提供网络资源的电脑，叫做服务

http模块是Node,js官方提供的、用来创建web服务器的模块。通过 http模块提供的 http.createServer()方法，就能方便的把一台普通的电脑，变成一台Web服务器，从而对外提供Web资源服务。

如果要希望使用http模块创建Web服务器，则需要先导入它:

const http = require( 'http')

4.2：进一步理解http模块的作用

如何把一个普通电脑变成服务器

服务器和普通电脑的区别在于，服务器上安装了web服务器软件，例如:IlS、Apache等。通过安装这些服务器软件，就能把一台普通的电脑变成一台web服务器。

在Node.js中，我们不需要使用IIS、Apache等这些第三方web服务器软件。因为我们可以基于Node.提供的http模块，通过几行简单的代码，就能轻松的手写一个服务器软件，从而对外提供web 服务。

4.3：服务器相关的概念

1：IP地址

IP地址就是互联网上每台计算机的唯一地址，因此IP地址具有唯一性。如果把“个人电脑”比作“一台电话”，那么“IP地址”就相当于“电话号码”，只有在知道对方IP地址的前提下，才能与对应的电脑之间进行数据通信。

IP地址的格式:通常用“点分十进制”表示成(a.b.c.d)的形式，其中，a,b,c,d都是0~255之间的十进制整数。例如：用点分十进表示的IP地址(192.168.1.1)

注意：

①：互联网中每台Web服务器，都有自己的IP地址

例如:大家可以在Windows 的终端中运行【ping www.baidu.com】命令，即可查看到百度服务器的IP地址。

②：在开发期间，自己的电脑既是一台服务器，也是一个客户端，为了方便测试，可以在自己的浏览器中输入127.0.0.1这个IP地址，就能把自己的电脑当做一台服务器进行访问了。

2：域名和域名服务器

尽管IP地址能够唯一地标记网络上的计算机，但IP地址是一长串数字，不直观，而且不便于记忆，于是人们又发明了另一套字符型的地址方案，即所谓的域名地址。

IP地址和域名是一—对应的关系，这份对应关系存放在一种叫做域名服务器的电脑中。使用者只需通过好记的域名访问对应的服务器即可，对应的转换工作由域名服务器实现。因此，域名服务器就是提供IP地址和域名之间的转换服务的服务器。

注意:
  1. 单纯使用IP地址，互联网中的电脑也能够正常工作。但是有了域名的加持，能让互联网的世界变得更加方便。
  2. 在开发测试期间，127.0.0.1对应的域名是localhost，它们都代表我们自己的这台电脑，在使用效果上没有任何区别。
3.端口号

计算机中的端口号，就好像是现实生活中的门牌号一样。通过门牌号，外卖小哥可以在整栋大楼众多的房间中，准确把外卖送到你的手中。

同样的道理，在一台电脑中，可以运行成百上千个web服务。每个web服务都对应一个唯一的端口号。客户端发送过来的网络请求，通过端口号，可以被准确地交给对应的web服务进行处理。

注意:
  1. 每个端口号不能同时被多个web 服务占用。
  2. 在实际应用中，URL中的80端口可以被省略。

4.4：创建最基本的web服务器

（1）创建Web服务器步骤

①导入http模块

②创建web 服务器实例

③为服务器实例绑定request事件，监听客户端的请求

④启动服务器

步骤一：导入http模块

如果希望在自己电脑上创建一个web服务器，从而对外提供web服务，则需要导入http模块。

const http = require('http')
步骤二：创建web服务器实例

调用 http.createServer()方法，即可快速创建一个Web服务器实例：

const server = http.createServer()
步骤三：为服务器实例绑定request事件

为服务器实例绑定request事件，即可监听客户端发送过来的网络请求:

// 使用服务器实例的.on()方法，为服务器绑定一个request事件
server.on( 'request', (req,res) => {
	// 只要有客户端来请求我们自己的服务器，就会触发request 事件，从而调用这个事件处理函数
    console.log( 'Someone visit our web server.' )
})
步骤四：启动服务器

调用服务器实例的.listen()方法，即可启动当前的web 服务器实例:

// 调用server.listen(端口号，cb回调）方法，即可启动web 服务器
server.listen(80, () =>{
	console.log('http server running at http://127.0.0.1')
})
（2）创建Web服务器示例：
// 导入http模块
const http = require('http')
// 创建web 服务器实例
const server = http.createServer()
// 为服务器实例绑定request事件，监听客户端的请求
server.on( 'request', (req,res) => {
	// 只要有客户端来请求我们自己的服务器，就会触发request 事件，从而调用这个事件处理函数
    console.log( 'Someone visit our web server.' )
})

// 启动服务器
server.listen(8080, () =>{
	console.log('http server running at http://127.0.0.1:8080')
})

只要有人访问http://127.0.0.1:8080，那么终端就会打印Someone visit our web server.但是由于没有写任何返回值，页面会等着客户端返回数据。

在这里插入图片描述

（3）req请求对象

只要服务器接收到了客户端的请求，就会调用通过server.on()为服务器绑定的request事件处理函数。

如果想在事件处理函数中，访问与客户端相关的数据或属性，可以使用如下的方式:

server.on( 'request', (req) =>{
    // req是请求对象，它包含了与客户端相关的数据和属性，例如:3 ll req.url是客户端请求的URL地址
    // req.method是客户端的 method请求类型
    const str = `Your request url is {req,url}，and request method is {req.method}`
    console.log(str)
})

示例代码

const http = require('http')
const server = http.createServer()

server.on( 'request', (req) =>{
    // req是请求对象，它包含了与客户端相关的数据和属性，例如:3 ll req.url是客户端请求的URL地址
    // req.method是客户端的 method请求类型
    const str = `Your request url is ${req.url}，and request method is ${req.method}`
    console.log(str)
})

server.listen(8080, () =>{
	console.log('http server running at http://127.0.0.1:8080')
})

在这里插入图片描述

（4）res响应对象

在服务器的request事件处理函数中，如果想访问与服务器相关的数据或属性，可以使用如下的方式:

server.on( 'request ', (req, res) => {
	// res是响应对象，它包含了与服务器相关的数据和属性，例如:31/要发送到客户端的字符串
	const str = `Your request url is ${req.url}，and request method is ${req.method}`
	// res.end()方法的作用:
	// 向客户端发送指定的内容，并结束这次请求的处理过程
    res.end(str)
})
res响应对象示例
const http = require('http')
const server = http.createServer()

server.on( 'request', (req, res) =>{
    // req.method是客户端的 method请求类型
    const str = `Your request url is ${req.url}，and request method is ${req.method}`
    console.log(str)
    // 调用 res.end()方法，向客户端响应一些内容
    res.end(str)
})

server.listen(8080, () =>{
	console.log('http server running at http://127.0.0.1:8080')
})

在这里插入图片描述

（5）解决中文乱码问题

当调用res.end()方法，向客户端发送中文内容的时候，会出现乱码问题，此时，需要手动设置内容的编码格式:

server.on('request', (req,res) => {
	//发送的内容包含中文
	const str =`您请求的url地址是${req.url}，请求的 method类型是${req.method}`
	// 为了防止中文显示乱码的问题，需要设置响应头Content-Type 的值为 text/html; charset=utf-8
	res.setHeader( 'Content-Type',  'text/html; charset=utf-8')
	// 把包含中文的内容，响应给客户端
    res.end(str)
})
解决中文乱码问题示例

const http = require('http')
const server = http.createServer()
server.on('request', (req,res) => {
	//发送的内容包含中文
	const str =`您请求的url地址是${req.url}，请求的 method类型是${req.method}`
	// 为了防止中文显示乱码的问题，需要设置响应头Content-Type 的值为 text/html; charset=utf-8
	res.setHeader( 'Content-Type',  'text/html; charset=utf-8')
	// 把包含中文的内容，响应给客户端
    res.end(str)
})
server.listen(8080, () =>{
	console.log('http server running at http://127.0.0.1:8080')
})

在这里插入图片描述

4.5：根据不同的url响应不同的html内容

（1）核心实现步骤：

①：获取请求的url地址

②：设置默认的响应内容为404 Not found

③：判断用户请求的是否为 / 或 /index.html 首页

④：判断用户请求的是否为 /about.html 关于页面

⑤：设置 Content-Type 响应头，防止中文乱码

⑥：使用 res.end() 把内容响应给客户端

（2）动态响应内容
server.on( 'request', function(req,res) {
    const url = req.url			// 1．获取请求的url地址
	let content = '<h1>404 Not found!</h1>'// 2．设置默认的内容为404 Not found
    if (url === '/' || url === '/index.html') {
		content = '<h1>首页</h1>'		// 3．用户请求的是首页
	}else if (url === '/about.html'){
		content = '<h1>关于页面</h1>'	// 4．用户请求的是关于页面
	}
	res.setHeader ( 'Content-Type','text/html; charset=utf-8')		// 5．设置Content-Type响应头,防止中文乱码
	res.end(content)		// 6．把内容发送给客户端
})

动态响应内容示例：

const http = require('http')
const server = http.createServer()

server.on( 'request', function(req,res) {
    const url = req.url			// 1．获取请求的url地址
	let content = '<h1>404 Not found!</h1>'// 2．设置默认的内容为404 Not found
    if (url === '/' || url === '/index.html') {
		content = '<h1>首页</h1>'		// 3．用户请求的是首页
	}else if (url === '/about.html'){
		content = '<h1>关于页面</h1>'	// 4．用户请求的是关于页面
	}
	res.setHeader ( 'Content-Type','text/html; charset=utf-8')		// 5．设置Content-Type响应头,防止中文乱码
	res.end(content)		// 6．把内容发送给客户端
})

server.listen(8080, () =>{
	console.log('http server running at http://127.0.0.1:8080')
})

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

实现Web服务器就是把文件的实际存放路径，作为每个资源的url请求（服务器充当的角色就是一个字符串的搬运工）

在这里插入图片描述

5：模块化

5.1：模块化的基本概念

（1）什么是模块化

模块化是指解决一个复杂问题时，自顶向下逐层把系统划分成若干模块的过程。对于整个系统来说，模块是可组合、分解和更换的单元。

（2）编程领域中的模块化

编程领域中的模块化，就是遵守固定的规则，把一个大文件拆成独立并互相依赖的多个小模块。

把代码进行模块化拆分的好处:

  1. 提高了代码的复用性
  2. 提高了代码的可维护性
  3. 可以实现按需加载

5.2：Node.js中的模块化

（1）Node.js中模块的分类

Node.js中根据模块来源的不同，将模块分为了3大类，分别是:

  1. 内置模块（内置模块是由Node.js 官方提供的，例如fs、path、http等）
  2. 自定义模块（用户创建的每个.js文件，都是自定义模块）
  3. 第三方模块（由第三方开发出来的模块，并非官方提供的内置模块，也不是用户创建的自定义模块，使用前需要先下载）
（2）加载模块

使用强大的require()方法，可以加载需要的内置模块、用户自定义模块、第三方模块进行使用。例如:

// 1．加载内置的fs模块
const fs = require('fs')

// 2．加载用户的自定义模块
const custom = require('./custom.js')

// 3．加载第三方模块
const moment = require( 'moment' )

注意：使用require()方法加载其它模块时，会执行被加载模块中的代码。

在使用require()加载用户自定义模块期间，可以省略.js后缀名

（3）Node.js中的模块作用域
什么是模块作用域

和函数作用域类似，在自定义模块中定义的变量、方法等成员，只能在当前模块内被访问，这种模块级别的访问限制，叫做模块作用域。

模块作用域的好处

防止了全局变量污染的问题

（4）向外共享模块作用域中的成员
1）module对象

在每个.js自定义模块中都有一个module对象，它里面存储了和当前模块有关的信息，可以打印出来看一下。

在这里插入图片描述

这里面的exports: {},就是模块作用域中的成员

2）module.exports对象

在自定义模块中，可以使用module.exports对象，将模块内的成员共享出去，供外界使用。

外界用require()方法导入自定义模块时，得到的就是module.exports所指向的对象

(在一个自定义模块中，默认情况下，module.exports = {}， 是一个空对象）。

操作演示：

创建一个自定义模块名为【自定义模块.js】

// 在一个自定义模块中，默认情况下，module.exports = {} 
const age = 20

// 向 module.exports 对象上挂载 username 属性
module.exports.username = "hqh"
// 向 module.exports 对象上挂载 sayHello 方法
module.exports.sayHello = function(){
    console.log('Hello')
}
module.exports.age = age

创建一个测试函数引入自定义模块，名为【test.js】

// 在外界使用require导入一个自定义模块的时候，得到的成员
// 就是那个模块中，通过module.exports指向的那个对象

const m = require('./自定义模块')
console.log(m)

在这里插入图片描述

3）共享成员时的注意点

使用require()方法导入模块时，最终，向外共享的结果，永远以module.exports指向的对象为准。

例如以下让module.exports指向一个全新的对象。

修改以下自定义模块.js的代码

// 在一个自定义模块中，默认情况下，module.exports = {} 
const age = 20

// 向 module.exports 对象上挂载 username 属性
module.exports.username = "hqh"
// 向 module.exports 对象上挂载 sayHello 方法
module.exports.sayHello = function(){
    console.log('Hello')
}
module.exports.age = age
// 让module.exports指向一个全新的对象，原本的对象就被覆盖了
module.exports = {
    nickname: "黄",
    sayLove(){
        console.log("I Love You!!")
    }
}

在这里插入图片描述

4）exports对象

由于module.exports 单词写起来比较复杂，为了简化向外共享成员的代码，Node提供了 exports 对象。默认情况下，exports和module.exports 指向同一个对象。最终共享的结果，还是以module.exports 指向的对象为准。

示例如下【自定义模块.js】：

const age = 20

exports.username = "hqh"
exports.sayHello = function(){
    console.log('Hello')
}
exports.age = age
// 最终，向外共享的结果，永远以module.exports指向的对象为准。

在这里插入图片描述

5）exports和module.exports 的使用误区

时刻谨记，require()模块时，得到的永远是 module.exports指向的对象；

在这里插入图片描述

为了防止混乱，建议不要再同一个模块中同时使用 exports 和 module.exports；

6）Node.js中的CommomJS模块化规范

Node.js 遵循了CommonJS模块化规范，CommonJS规定了模块的特性和各模块之间如何相互依赖。

CommonJS规定:

  1. 每个模块内部,module变量代表当前模块。
  2. module变量是一个对象，它的exports属性(即 module.exports）是对外的接口。
  3. 加载某个模块，其实是加载该模块的module.exports属性。require()方法用于加载模块。

5.3：npm与包

（1）包
1）什么是包

Node.js 中的第三方模块又叫做包。

就像电脑和计算机指的是相同的东西，第三方模块和包指的是同一个概念，只不过叫法不同。

2）包的来源

不同于Node.js 中的内置模块与自定义模块，包是由第三方个人或团队开发出来的，免费供所有人使用。

3）为什么需要包

由于Node.js 的内置模块仅提供了一些底层的API，导致在基于内置模块进行项目开发的时，效率很低。

包是基于内置模块封装出来的，提供了更高级、更方便的API，极大的提高了开发效率。

包和内置模块之间的关系，类似于jQuery和浏览器内置API之间的关系。

（2）npm格式化时间
1）传统格式化时间的做法
  1. 创建格式化时间的自定义模块
  2. 定义格式化时间的方法
  3. 创建补零函数
  4. 从自定义模块中导出格式化时间的函数
  5. 导入格式化时间的自定义模块
  6. 调用格式化时间的函数

代码如下：

模块代码【传统做法.js】

// 1. 定义格式化时间的方法
function dateFormat(dtStr){
    const dt = new Date(dtStr)

    const y = dt.getFullYear()
    const m = padZero(dt.getMonth() + 1)
    const d = padZero(dt.getDate())

    const hh = padZero(dt.getHours())
    const mm = padZero(dt.getMinutes())
    const ss = padZero(dt.getSeconds())

    return `${y}-${m}-${d} ${hh}:${mm}:${ss}`
}
// 2. 创建补零函数
function padZero(n){
    return n > 9 ? n : '0' + n
}
// 3. 从自定义模块中导出格式化时间的函数
module.exports = {
    dateFormat
}

调用函数【调用函数.js】

// 4. 导入格式化时间的自定义模块
const TIME = require('./传统做法')
// 5. 调用格式化时间的函数
const dt = new Date()
const newDT = TIME.dateFormat(dt)
console.log(dt)
console.log(newDT)

运行结果如下：

在这里插入图片描述

2）格式化时间的高级做法（npm）
  1. 使用npm包管理工具，在项目中安装格式化时间的包 moment
  2. 使用require()导入格式化时间的包
  3. 参考moment的官方API文档对时间进行格式化

先新建终端

npm install moment

之后输入代码

// 1. 使用npm包管理工具，在项目中安装格式化时间的包 moment,使用require()导入格式化时间的包
const moment = require('moment')
// 2．参考moment官方API文档，调用对应的方法，对时间进行格式化
//     2.1调用moment()方法，得到当前的时问
//     2.2针对当前的时间，调用format()方法，按照指定的格式进行时间的格式化
const dt = moment().format('YYYY-MM-DD HH:mm:ss')
console.log(dt)

效果如下：

在这里插入图片描述

一个包怎么使用可以查看对应的npm官方文档

https://www.npmjs.com/

在这里插入图片描述

在这里插入图片描述

5.4：模块的加载机制

（1）内置模块的加载机制

内置模块是由Node.js 官方提供的模块，内置模块的加载优先级最高。

例如，require(（fs’)始终返回内置的fs模块，即使在node_modules目录下有名字相同的包也叫做fs。

（2）自定义模块的加载机制

使用require()加载自定义模块时，必须指定以√或…/开头的路径标识符。在加载自定义模块时，如果没有指定/或…这样的路径标识符，则node 会把它当作内置模块或第三方模块进行加载。

同时，在使用require()导入自定义模块时，如果省略了文件的扩展名，则Node.js 会按顺序分别尝试加载以下的文件:

  1. 按照确切的文件名进行加载
  2. 补全.js扩展名进行加载
  3. 补全.json扩展名进行加载
  4. 补全.node扩展名进行加载
  5. 加载失败，终端报错
（3）第三方模块的加载机制

如果传递给require()的模块标识符不是一个内置模块，也没有以‘”或‘.”’开头，则Node.js 会从当前模块的父目录开始，尝试从/node_modules 文件夹中加载第三方模块。

如果没有找到对应的第三方模块，则移动到再上一层父目录中，进行加载，直到文件系统的根目录。
例如，假设在’C[Users\itheimaprojectfoojs’文件里调用了require(‘tools’)，则 Node.js 会按以下顺序查找:

  1. C:\Users\itheimalproject\node_modules\tools
  2. CANUsersitheimanode_modules\tools
  3. C\Users\node_modules\tools
  4. C\node_modules\tools
（4）目录作为模块

当把目录作为模块标识符，传递给require()进行加载的时候，有三种加载方式:

①在被加载的目录下查找一个叫做package.json的文件，并寻找 main属性，作为require()加载的入口

②如果目录里没有package.json文件，或者main入口不存在或无法解析，则 Node.js将会试图加载目录下的index.js文件。

③如果以上两步都失败了，则Node.jis 会在终端打印错误消息，报告模块的缺失:Eror. Cannot find module ‘kso’

6：express

6.1：初识Express

（1）Express概述
1）什么是 Express

官方给出的概念：Express是基于Node.js平台，快速、开放、极简的Web开发框架。

通俗的理解：Express的作用和Node.js 内置的 http模块类似，是专门用来创建Web服务器的。

Express的本质：就是一个npm上的第三方包，提供了快速创建Web服务器的便捷方法。

Express的中文官网: http://www.expressjs.com.cn/

2）进一步理解Express

不使用Express也可以使用Node.Js提供的原生http模块。

但是http 内置模块用起来很复杂，开发效率低。Express是基于内置的 http模块进一步封装出来的，能够极大的提高开发效率。Express是基于http 内置模块进一步封装出来的。

3）Express能做什么呢

对于前端程序员来说，最常见的两种服务器，分别是:

  1. Web 网站服务器：专门对外提供 Web 网页资源的服务器。
  2. API接口服务器：专门对外提供API接口的服务器。

使用Express,l我们可以方便、快速的创建Web 网站的服务器或API接口的服务器。

（2）Express的基本使用
1）安装Express
npm i express@4.17.1

在这里插入图片描述

2）创建基本的Web服务器
// 1．导入express
const express = require('express')
// 2．创建web服务器
const app = express()
// 3．调用app.listen(端口号，启动成功后的回调函数)，启动服务果
app.listen(80, () => {
	console.log( 'express server running at http://127.0.0.1')
})

运行截图

在这里插入图片描述

3）监听GET请求

通过app.get()方法，可以监听客户端的GET请求，具体的语法格式如下：

// 参数1：客户端请求的URL地址
// 参数2：请求对应的处理函数
// 		req：请求对象(包含了与请求相关的属性与方法)
//		res：响应对象（包含了与响应相关的属性与方法)
app.get( '请求URL', function(req,res) {/*处理函数*/})
4）监听post请求

通过app.post()方法，可以监听客户端的GET请求，具体的语法格式如下：

// 参数1：客户端请求的URL地址
// 参数2：请求对应的处理函数
// 		req：请求对象(包含了与请求相关的属性与方法)
//		res：响应对象（包含了与响应相关的属性与方法)
app.post( '请求URL', function(req,res) {/*处理函数*/})
5）把内容响应给客户端

通过res.send(方法，可以把处理好的内容，发送给客户端：

app.get('/user', (req, res) =>{
    // 向客户端发送JSON对象
	res.send({ name:'zs', age: 20, gender: '男'})
})
app.post( '/user', (req,res) =>{
    // 向客户端发送文本内容
	res.send('请求成功')
})

示例如下：

// 1．导入express
const express = require('express')
// 2．创建web服务器
const app = express()

// 监听客户端的 GET 和 POST 请求，并向客户端响应具体的内容
app.get('/user', (req, res) =>{
    // 调用express提供的res.sent()方法，向客户端发送JSON对象
	res.send({ name:'zs', age: 20, gender: '男'})
})
app.post( '/user', (req,res) =>{
    // 调用express提供的res.sent()方法，向客户端发送文本内容
	res.send('请求成功')
})

// 3．调用app.listen(端口号，启动成功后的回调函数)，启动服务果
app.listen(80, () => {
	console.log( 'express server running at http://127.0.0.1')
})

运行起来用Postman做一下测试（GET请求）

在这里插入图片描述

POST请求：

在这里插入图片描述

6）获取 URL中携带的查询参数

通过req.query对象，可以访问到客户端通过查询字符串的形式，发送到服务器的参数：

app.get( ' /', (req, res) => {
    // req.query 默认是一个空对象
    // 客户端使用?name=zs&age=20这种查询字符串形式，发送到服务器的参数
    // 可以通过req.query 对象访问到，例如:
	// req.query.name    req.query.age
    console.log(req.query)
})

示例如下：

// 1．导入express
const express = require('express')
// 2．创建web服务器
const app = express()

// 通过req.query对象，可以访问到客户端发送过来的查询参数
// 注意默认情况下，req.query是一个空对象
app.get( '/', (req, res) => {
    console.log(req.query)
	res.send(req.query)
})

// 3．调用app.listen(端口号，启动成功后的回调函数)，启动服务果
app.listen(80, () => {
	console.log( 'express server running at http://127.0.0.1')
})

使用详情：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

7）获取URL中的动态参数

通过req.params对象，可以访问到URL中，通过**:符号匹配到的动态参数**：

// URL地址中，可以通过:参数名的形式，匹配动态参数值
app.get( '/user/:id', (req, res) => {
	// req.params默认是一个空对象
	//里面存放着通过:动态匹配到的参数值
    console.log(req.params)
})

示例代码：

const express = require('express')
const app = express()
// 这里的:id是一个动态参数
app.get( '/user/:id', (req, res) => {
	// req.params是动态匹配到的URL参数，默认也是一个空对象
    console.log(req.params)
	res.send(req.params)
})
app.listen(80, () => {
	console.log( 'express server running at http://127.0.0.1')
})

使用详情：

参数里面的内容是前端发过来的路由里面填写的，参数名是代码里面的路由填写的。

而且:后面的字符串是自己取的，且可以有多个动态参数

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

（3）Express托管静态资源
1）express.static()

express提供了一个非常好用的函数，叫做express.static)，通过它，我们可以非常方便地创建一个静态资源服务器,例如，通过如下代码就可以将public目录下的图片、CSS文件、JavaScript文件对外开放访问了：

app.use(express.static('public'))

现在，你就可以访问public目录中的所有文件了：

  1. http://localhost:3000/images/bg.jpg
  2. http://localhost:3000/css/style.css
  3. http://localhost:3000/js/login.js

注意：Express在指定的静态目录中查找文件，并对外提供资源的访问路径。因此，存放静态文件的目录名不会出现在URL中。

示例如下：

const express = require('express')
const app =express()
// 在这里，调用express.static()方法对外界提供静态资源
app.use(express.static('./静态资源文件夹'))

app.listen(80, ()=>{
    console.log( 'express server running at http://127.0.0.1')
})

由于现在静态资源文件夹里面没有文件，所以就不演示了

2）托管多个静态资源的目录

如果要托管多个静态资源目录，请多次调用express.static()函数：

app.use( express.static('public'))
app.use( express.static('files'))

访问静态资源文件时，express.static)函数会根据目录的添加顺序查找所需的文件。

3）挂载路径前缀

如果希望在托管的静态资源访问路径之前，挂载路径前缀，则可以使用如下的方式：

app.use('./abcs', express.static('public'))

现在，你就可以通过带有/abcs前缀地址来访问public目录中的文件了：

  1. http://localhost:3000/abcs/images/kitten.jpg
  2. http://localhost:3000/abcs/css/style.css
  3. http://localhost:3000/abcs/app.js
（4）nodemon
1）为什么要使用nodemon

在编写调试Node.js 项目的时候，如果修改了项目的代码，则需要频繁的手动close掉，然后再重新启动，非常繁琐。

现在，我们可以使用nodemon (https://www.npmjs.com/package/nodemon)这个工具，它能够监听项目文件的变动，当代码被修改后，nodemon 会自动帮我们重启项目，极大方便了开发和调试。

2）安装nodemon
npm install -g nodemon
3）使用nodemon

当基于Nodejs编写了一个网站应用的时候，传统的方式，是运行node app.js 命令，来启动项目。这样做的坏处是:代码被修改之后，需要手动重启项目。

现在，我们可以将node命令替换为nodemon命令，使用nodemon app.js 来启动项目。这样做的好处是：代码被修改之后，会被nodemon监听到，从而实现自动重启项目的效果。

只要代码更改并且Ctrl+S，就会自动重启

在这里插入图片描述

6.2：Express路由

（1）Express的路由
1）Express的路由

在Express中，路由指的是客户端的请求与服务器处理函数之间的映射关系。

Express 中的路由分3部分组成，分别是请求的类型、请求的URL地址、处理函数，格式如下：

app.METHOD(PATH, HANDLER)

METHOD：请求类型，值可以使GET也可以是POST

PATH：请求的URL地址

HANDLER：服务器端的处理函数

2）Express中路由的例子
// 匹配GET请求，且请求 URL为/
app.get( '/', function (req,res) {
    res.send( 'Hello world! ')
})
// 匹配POST请求，且请求URL为/
app.post( '/', function (req,res){
	res.send('Got a POST request')
})
3）路由的匹配过程

每当一个请求到达服务器之后，需要先经过路由的匹配，只有匹配成功之后，才会调用对应的处理函数。

在匹配时，会按照路由的顺序进行匹配，如果请求类型和请求的URL同时匹配成功，则 Express 会将这次请求，转交给对应的function函数进行处理。

在这里插入图片描述

路由匹配的注意点:

  1. 按照定义的先后顺序进行匹配
  2. 请求类型和请求的URL同时匹配成功，才会调用对应的处理函数
（2）路由的使用
1）最简单的用法

在Express中使用路由最简单的方式，就是把路由挂载到app 上，示例代码如下：

const express = require( 'express')	//创建web服务器，命名为app
const app = express()
// 挂载路由
app.get( '/', (req,res)=> { res.send( 'Hello world.')})
app.post( '/', (req,res) => { res.send( 'Post Request.')})
// 启动web服务器
app.listen(80, () => { console.log( 'server running at http://127.0.0.1')})
（3）模块化路由
1）模块化路由

为了方便对路由进行模块化的管理，Express 不建议将路由直接挂载到app 上，而是推荐将路由抽离为单独的模块。

将路由抽离为单独模块的步骤如下:

  1. 创建路由模块对应的.js文件
  2. 调用express.Router()函数创建路由对象
  3. 向路由对象上挂载具体的路由
  4. 使用module.exports向外共享路由对象
  5. 使用app.use()函数注册路由模块
2）创建路由模块
var express = require( 'express ')
// 1．导入express
var router = express.Router()
// 2．创建路由对象
router.get( '/user/list',function(req,res) { 			  //3．挂载获取用户列表的路由
    res.send( 'Get user list.')
})
router.post( '/user/add', function(req,res) {			 // 4．挂载添加用户的路由
    res.send('Add new user.')
})
module.exports = router									// 5．向外导出路由对象

示例：

05.router.js

// 这是路由导入模块
// 1.导入 express
const express = require('express')
// 2.创建路由对象
const router = express.Router()

// 3.挂在具体路由
router.get( '/user/list',function(req,res) {
    res.send( 'Get user list.')
})
router.post( '/user/add', function(req,res) {
    res.send('Add new user.')
})
// 4.向外到处路由对象
module.exports = router

04.模块化路由.js

var express = require( 'express')
const app = express()

// 1.导入路由模块
const router = require('./05.router')
// 2.注册路由模块
// 注意：app.use()函数的作用，就是用来注册全局中间件
app.use(router)

app.listen(80, () => {
    console.log( 'server running at http://127.0.0.1')
})

运行结果：

在这里插入图片描述

（4）为路由模块添加前缀

类似于托管静态资源时，为静态资源统一挂载访问前缀一样，路由模块添加前缀的方式也非常简单：

// 1．导入路由模块
const userRouter = require( './router/user.js')
// 2．使用app.use()注册路由模块，并添加统一的访问前缀/api
app.use( '/api ', userRouter)

6.3：Express 中间件

（1）中间件的概念
1）什么是中间件

特指业务处理过程中的中间处理环节

2）中间件的概念

中间件指的就是业务处理过程中的重甲处理过程，并且中间件必须有输入和输出，上一级的输出就是下一级中间件的输入。

3）Express中间件的调用流程

当一个请求到达Express 的服务器之后，可以连续调用多个中间件，从而对这次请求进行预处理。

在这里插入图片描述

4）Express中间件的格式

Express的中间件，本质上就是一个function处理函数，Express中间件的格式如下：

app.get('/', function(req, res, next){
    next()
})

注意:中间件函数的形参列表中，必须包含next参数。而路由处理函数中只包含req和res。

5）next函数的作用

next函数是实现多个中间件连续调用的关键，它表示把流转关系转交给下一个中间件或路由。

在这里插入图片描述

比如在中间件1处理完之后调用next函数，代表说我处理完毕了，我把结果交给中间件2处理。

（2）Express中间件的使用
1）定义中间件函数

可以通过如下方式，定义一个最简单的中间件函数：

// 常量mw所指向的，就是一个中间件函数
const mw = function (req, res，next){
    console.log( '这是一个最简单的中间件函数')
    // 注意:在当前中间件的业务处理完毕后，必须调用next(）函数
    // 表示把流转关系转交给下一个中间件或路由
    next()
}

定义一个最简单的中间件函数示例：

const express = require( 'express')
const app = express()

// 定义一个最简单的中间件函数
const mw = function(req, res, next){
    console.log("这是最简单的中间件函数")
    // 把流转关系，转交给下一个中间件或路由
    next()
}

// 启动web服务器
app.listen(80, () => {
    console.log('server running at http://127.0.0.1')
})
2）全局生效的中间件

客户端发起的任何请求，到达服务器之后，都会触发的中间件，叫做全局生效的中间件。

通过调用app.use(中间件函数)，即可定义一个全局生效的中间件，示例代码如下：

// 常量mw所指向的，就是一个中间件函数
const mw = function (req, res，next){
    console.log( '这是一个最简单的中间件函数')
    next()
}
// 将 mw 注册为全局生效的中间件
app.use(mw)

只要有一个请求到达了我们的服务器，必然会经过mw函数的处理，处理完之后就会调用next函数把结果交给之后的中间件或路由。

全局中间件示例：

const express = require( 'express')
const app = express()

// 定义一个最简单的中间件函数
const mw = function(req, res, next){
    console.log("这是最简单的中间件函数")
    // 把流转关系，转交给下一个中间件或路由
    next()
}

// 将 mw 注册为全局生效的中间件
app.use(mw)

app.get('/', (req,res)=> {
    res.send( 'Hello world.')
})
app.post('/', (req,res) => { 
    res.send( 'Post Request.')
})

// 启动web服务器
app.listen(80, () => {
    console.log('server running at http://127.0.0.1')
})

在这里插入图片描述

3）定义全局中间件的简化形式
// 全局生效的中间件
app.use(function (req, res，next){
    console.log( '这是一个最简单的中间件函数')
    next()
})
4）中间件的作用

多个中间件之间，共享同一份req和res。基于这样的特性，我们可以在上游的中间件中，统一为req或res对象添加自定义的属性或方法，供下游的中间件或路由进行使用.

在这里插入图片描述

示例：

const express = require( 'express')
const app = express()

app.use(function(req, res, next){
    // 获取到请求到达服务器的时间
    const time = Date.now()
    // 为req对象，挂载自定义属性，从而把时间共享给后面的路由
    req.startTime = time
    next()
})

app.get('/', (req,res)=> {
    res.send( 'Hello world.' + req.startTime)
})
app.post('/', (req,res) => { 
    res.send( 'Post Request.' + req.startTime)
})

// 启动web服务器
app.listen(80, () => {
    console.log('server running at http://127.0.0.1')
})

在这里插入图片描述

5）定义多个全局中间件

可以使用app.use()连续定义多个全局中间件。客户端请求到达服务器之后，会按照中间件定义的先后顺序依次进行调用，示例代码如下：

app.use(function(req, res, next){			// 第一个全局中间件
    console.log("调用第一个全局中间件")
    next()
})
app.use(function(req, res, next){			// 第二个全局中间件
    console.log("调用第二个全局中间件")
    next()
})
app.get('/', (req,res)=> {	// 请求这个路由，会依次触发上面两个全局中间件
    res.send( 'Hello world.')
})
6）局部生效的中间件

不使用app.use()定义的中间件，叫做局部生效的中间件，示例代码如下:

// 定义中间件
const mw = function (req, res，next){
    console.log( '这是中间件函数')
    next()
}
// mw1这个中间件只在"当前路由中生效"，这种用法属于"局部生效的中间件"
app.get('/' , mw1，function(req,res){
	res.send('Home page.')
})
// mw1这个中间件不会影响下面这个路由↓↓↓
app.get( '/user', function(req,res) {res.send( 'User page.'))
7）定义多个局部中间件

可以在路由中，通过如下两种等价的方式，使用多个局部中间件：

// 以下两种写法是"完全等价"的，可根据自己的喜好，选择任意一种方式进行使用
app.get( '/', mw1，mw2，(req，res) => { res.send('Home page.') })
app.get( '/'，[mw1, nw2]，(req，res) => { res.send('Home page.') })
8）了接中间件的5个使用注意事项
  1. 一定要在路由之前注册中间件
  2. 客户端发送过来的请求，可以连续调用多个中间件进行处理
  3. 执行完中间件的业务代码之后，不要忘记调用next()函数
  4. 为了防止代码逻辑混乱，调用next()函数后不要再写额外的代码
  5. 连续调用多个中间件时，多个中间件之间，共享req和res对象
（3）中间件的分类

为了方便大家理解和记忆中间件的使用，Express官方把常见的中间件用法，分成了5大类，分别是：

  1. 应用级别的中间件
  2. 路由级别的中间件
  3. 错误级别的中间件
  4. Express内置的中间件
  5. 第三方的中间件
1）应用级别的中间件

通过app.use()或app.get()或 app.post()，绑定到app实例上的中间件，叫做应用级别的中间件，（就是最终被绑定到get和post请求上的中间件）代码示例如下:

// 应用级别的中间件（全局中间件）
app.use(function (req, res，next){
    next()
})
// 应用级别的中间件（局部中间件）
app.get('/' , mw1，function(req,res){
	res.send('Home page.')
})
2）路由级别的中间件

绑定到express.Router()实例上的中间件，叫做路由级别的中间件。它的用法和应用级别中间件没有任何区别。只不过，应用级别中间件是绑定到 app实例上，路由级别中间件绑定到router实例上，代码示例如下：

var app = express()
var router = express.Router()
// 路由级别的中间件
router.use(function (req,res，next) {
    console.log('Time: ' ,Date.now())
    next()
})
app.use( '/',router)
3）错误级别的中间件

错误级别中间件的作用:专门用来捕获整个项目中发生的异常错误，从而防止项目异常崩溃的问题。

格式∶错误级别中间件的 function处理函数中，必须有4个形参，形参顺序从前到后，分别是(err, req, res, next)。

还是用过app.use()注册一个全局中间件，但是多一个参数err。

app.get( '/' , function (req, res){			// 1．路由
	throw new Error('服务器内部发生了错误! ')	// 1.1抛出一个自定义的错误
	res.send('Home Page.')
})
app.use(function(err, req, res, next) { 		// 2．错误级别的中间件
    console.log('发生了错误:' + err.message)	 // 2.1在服务器打印错误消息
	res.send( 'Error! ' + err.message)		// 2.2向客户端响应错误相关的内容
})

注意:错误级别的中间件，必须注册在所有路由之后！！！！！！！！！！

4）Express内置的中间件

自Express 4.16.0 版本开始，Express 内置了3个常用的中间件，极大的提高了Express项目的开发效率和体验：

  1. express.static 快速托管静态资源的内置中间件，例如:HTML文件、图片、CSS样式等（无兼容性)
  2. express.json 解析JSON格式的请求体数据（有兼容性，仅在4.16.0+版本中可用)
  3. express.urlencoded 解析URL-encoded格式的请求体数据（有兼容性，仅在4.16.0+版本中可用)
// 配置解析application/json格式数据的内置中间件
app.use(express.json())
// 配置解析 application/x-ww-form-urlencoded格式数据的内置中间件
app.use(express.urlencoded({ extended: false }))
5）第三方的中间件

非Express官方内置的，而是由第三方开发出来的中间件，叫做第三方中间件。在项目中，大家可以按需下载并配置第三方中间件，从而提高项目的开发效率。

例如:在express@4.16.0之前的版本中，经常使用body-parser这个第三方中间件，来解析请求体数据。使用步骤如下:

  1. 运行npm install body-parser安装中间件
  2. 使用require 导入中间件
  3. 调用app.use()注册并使用中间件

注意:Express 内置的express.urlencoded 中间件，就是基于body-parser这个第三方中间件进一步封装出来的。

07.中间件-中间件的分类_哔哩哔哩_bilibili

（4）自定义中间件
1）需求描述与实现步骤

自己手动模拟一个类似于express.urlencoded 这样的中间件，来解析POST提交到服务器的表单数据。

实现步骤：

  1. 定义中间件
  2. 监听req的data事件（只要触发了req的data事件就说明有数据被提交过来了）
  3. 监听req的end事件（只要触发了req的data事件就说明数据已经发送完毕了，在服务端已经收到了post发送的数据了，只不过这个数据还需要做进一步的处理）
  4. 使用querystring模块解析请求体数据
  5. 将解析出来的数据对象挂载为req.body
  6. 将自定义中间件封装为模块
2）定义中间件

使用app.use()定义全局中间件，然后在中间件里面写业务逻辑

const express = require( 'express')
const app = express()

// 这是解析表单数据的中间件
app.use((req, res, next)=>{
    // 定义中间件具体的业务逻辑
    
})
// 启动web服务器
app.listen(80, () => {
    console.log('server running at http://127.0.0.1')
})
3）监听req的data事件

在中间件中，需要监听req对象的data事件，来获取客户端发送到服务器的数据。

如果数据量比较大，无法一次性发送完毕，则客户端会把数据切割后，分批发送到服务器。所以data事件可能会触发多次，每一次触发data事件时，获取到数据只是完整数据的一部分，需要手动对接收到的数据进行拼接。

// 定义变量，用来存储客户端发送过来的请求体数据
let str = ''
// 监听req对象的 data 事件(客户端发送过来的新的请求体数据)
req.on('data' , (chunk) =>{
	//拼接请求体数据，隐式转换为字符串
    str += chunk
})
4）监听req的end事件

当请求体数据接收完毕之后，会自动触发req的end事件。

因此，我们可以在req的end事件中，拿到并处理完整的请求体数据。示例代码如下：

// 监听req对象的end事件(请求体发送完毕后自动触发)
req.on('end', ()=> {
    // 打印完整的请求体数据
    console.log(str)
    // TODO:把字符串格式的请求体数据，解析成对象格式
})
5）使用querystring 模块解析请求体数据

Node.js内置了一个querystring 模块，专门用来处理查询字符串。通过这个模块提供的parse()函数，可以轻松把查询字符串，解析成对象的格式。示例代码如下:

// 导入处理querystring的 Node.js内置模块
const qs = require( 'querystring')
// 调用qs.parse()方法，把查询字符串解析为对象
const body = qs.parse(str)
6）将解析出来的数据对象挂载为req.body

上游的中间件和下游的中间件及路由之间，共享同一份req和res。因此，我们可以将解析出来的数据，挂载为req的自定义属性，命名为req.body，供下游使用。示例代码如下：

req.on( 'end ' , () =>{
	const body = qs.parse(str)	//调用qs.parse(）方法，把查询字符串解析为对象
    req.body = body				//将解析出来的请求体对象，挂载为req.body属性
    next()						//最后，一定要调用next()函数，执行后续的业务逻辑
})
7）将自定义的中间件封装为模块

为了优化代码的结构，我们可以把自定义的中间件函数，封装为独立的模块，示例代码如下：

// custom-body-parser.js模块中的代码
const qs = require( 'querystring')
function bodyParser(req, res, next) {/*省略其它代码*/ }
module.exports = bodyParser				// 向外导出解析请求体数据的中间件函数

// ------------------------分割线---------------------------
// 1．导入自定义的中间件模块
const myBodyParser = require('custom-body-parser')
// 2．注册自定义的中间件模块
app.use(myBodyParser)
8）全部代码如下：

10.对自定义的中间件进行模块化的拆分.js

const express = require( 'express')
const app = express()

// 导入处理querystring的 Node.js内置模块
const qs = require('querystring')

// 1.导入自己封装的中间件模块
const customBodyParser = require('./11.custom-body-parser')
// 2．将自定义的中间件模块注册为全局可用的中间件
app.use(customBodyParser)

app.post('/user', (req, res) =>{
    res.send(req.body)
})

// 启动web服务器
app.listen(80, () => {
    console.log('server running at http://127.0.0.1')
})

11.custom-body-parser.js

// 导入处理querystring的 Node.js内置模块
const qs = require('querystring')

const bodyParser = (req, res, next)=>{
    // 定义中间件具体的业务逻辑
    // 1.定义一个str字符串，专门用来存储客户端发送过来的请求体数据
    let str = ''
    // 2.监听 data 事件
    req.on('data' , (chunk) =>{
        str += chunk
    })
    // 监听req的end事件
    req.on('end', ()=> {
        // 在str中存放的就是完整的请求体数据
        console.log(str)
        // TODO:把字符串格式的请求体数据，解析成对象格式
        const body = qs.parse(str)
        req.body = body				//将解析出来的请求体对象，挂载为req.body属性
        next()
    })
}
module.exports = bodyParser

结果如下：

在这里插入图片描述

在这里插入图片描述

6.4：Express写接口

（1）创建一个最基本的服务器
// 导入express模块
const express = require('express')
//创建express的服务器实例
const app = express()

// write your code here.. .

//调用app.listen方法，指定端口号并启动web服务器
app.listen(80, function () {
	console.log('Express server running at http://127.0.0.1')
})
（2）创建API路由模块
const express = require('express')
const apiRouter = express.Router()

// bind your router here. . .

module.exports = apiRouter
// ------------------------分割线---------------------------
// app.js 【导入并注册路由模块】
const apiRouter = require( './13.apiRouter')
app.use( '/api' , apiRouter)
（3）编写GET接口
apiRouter.get( '/get', (req,res) =>{
	// 1．获取到客户端通过查询字符串，发送到服务器的数据
    const query = req.query
	// 2．调用res.send()方法，把数据响应给客户端
    res.send({
        status: 0,					// 状态，О表示成功，1表示失败
        msg: 'GET请求成功!',		  //状态描述
        data: query					//需要响应给客户端的具体数据
	})
})

现在的效果如下：

在这里插入图片描述

（4）编写POST接口
// 配置解析表单数据中间件
app.use(express.urlencoded({ extended:false }))
// ------------------------分割线---------------------------
apiRouter.post( '/post', (req,res) =>{
	// 1．获取到客户端通过查询字符串，发送到服务器的 URL-encoded 数据
    const body = req.body
	// 2．调用res.send()方法，把数据响应给客户端
    res.send({
        status: 0,					// 状态，О表示成功，1表示失败
        msg: 'POST请求成功!',		  //状态描述
        data: body					//需要响应给客户端的具体数据
	})
})

效果如下：

在这里插入图片描述

（5）CORS跨域资源共享
1）接口的跨域问题

刚才编写的GET和POST接口，存在一个很严重的问题：不支持跨域请求。

解决接口跨域问题的方案主要有两种:

  1. CORS（主流的解决方案，推荐使用）
  2. JSONP（有缺陷的解决方案:只支持GET请求）
2）使用CORS中间件解决跨域问题

cors 是Express的一个第三方中间件。通过安装和配置cors 中间件，可以很方便地解决跨域问题。使用步骤分为如下3步:

  1. 运行 npm install cors 安装中间件
  2. 使用 const cors = require(‘core’) 导入中间件
  3. 在路由之前调用 app.use(cors()) 配置中间件
3）什么是CORS

CORS（Cross-Origin Resource Sharing，跨域资源共享）由一系列HTTP响应头组成，这些HTTP响应头决定浏览器是否阻止前端JS代码跨域获取资源。

浏览器的同源安全策略默认会阻止网页“跨域”获取资源。但如果接口服务器配置了CORS相关的HTTP响应头，就可以解除浏览器端的跨域访问限制。

在这里插入图片描述

4）CORS 的注意事项

CORS主要在服务器端进行配置。客户端浏览器无须做任何额外的配置，即可请求开启了CORS的接口。

CORS在浏览器中有兼容性。只有支持XMLHttpRequest Level2的浏览器，才能正常访问开启了CORS的服务端接口（例如：IE10+、Chrome4+、FireFox3.5+）。

5）CORS响应头部—— Access-Control-Allow-Origin

响应头部中可以携带一个 Access-Control-Allow-Origin字段，其语法如下：

Access-Control-Allow-Origin: <origin> | *

其中,origin参数的值指定了允许访问该资源的外域URL。

例如，下面的字段值将只允许来自http://itcast.cn的请求：

res.setHeader('Access-Control-Allow-Origin', 'http:/litcast.cn')

如果指定了Access-Control-Allow-Origin 字段的值为通配符*，表示允许来自任何域的请求，示例代码如下：

res.setHeader('Access-Control-Allow-Origin', '*')
6）CORS响应头部——Access-Control-Allow-Headers

默认情况下，CORS仅支持客户端向服务器发送如下的9个请求头:

Accept、Accept-Language、Content-Language、DPR、Downlink、Save-Data、Viewport-Width、Width 、Content-Type(值仅限于text/plain、multipart/form-data、application/x-www-form-urlencoded 三者之一)

如果客户端向服务器发送了额外的请求头信息，则需要在服务器端，通过Access-Control-Allow-Headers对额外的请求头进行声明，否则这次请求会失败！

示例代码如下:

// 允许客户端额外向服务器发送Content-Type请求头和X-Custom-Header请求头
// 注意:多个请求头之间使用英文的逗号进行分割
res.setHeader('Access-Control-Allow-Headers','Content-Type,X-Custom-Header')
7）CORS 响应头部——Access-Control-Allow-Methods

默认情况下，CORS仅支持客户端发起GET、POST、HEAD请求。

如果客户端希望通过PUT、DELETE等方式请求服务器的资源，则需要在服务器端，通过Access-Control-Alow-Methods来指明实际请求所允许使用的HTTP方法。

示例代码如下:

// 只允许POST、GET、DELETE、HEAD请求方法
res.setHeader( 'Access-Control-Allow-Methods', 'POST，GET，DELETE，HEAD')
// 允许所有的 HTTP请求方法
res.setHeader( 'Access-Control-Allow-Methods', '*')
8）CORS请求的分类

客户端在请求CORS接口时，根据请求方式和请求头的不同，可以将CORS的请求分为两大类，分别是:

  1. 简单请求
  2. 预检请求
9）简单请求

同时满足以下两大条件的请求，就属于简单请求:

请求方式：GET、POST、HEAD三者之一

HTTP头部信息不超过以下几种字段：无自定义头部字段、Accept、Accept-Language、Content-Language、DPR、Downlink、Save-Data、Viewport-Width、Width 、Content-Type （只有三个值application/x-www-form-urlencoded、multipart/form-data、text/plain）

10）预检请求

只要符合以下任何一个条件的请求，都需要进行预检请求：

  1. 请求方式为GET、POST、HEAD之外的请求
  2. Method类型请求头中包含自定义头部字段
  3. 向服务器发送了application/json格式的数据

在浏览器与服务器正式通信之前，浏览器会先发送ОPTION请求进行预检，以获知服务器是否允许该实际请求，所以这一次的OPTION请求称为“预检请求”。服务器成功响应预检请求后，才会发送真正的请求，并且携带真实数据。

11）简单请求和预检请求的区别

简单请求的特点：客户端与服务器之间只会发生一次请求。

预检请求的特点：客户端与服务器之间会发生两次请求，OPTION预检请求成功之后，才会发起真正的请求。

（6） JSONP 接口
1）回顾JSONP的概念与特点

概念:浏览器端通过

特点:

  1. JSONP不属于真正的Ajax请求，因为它没有使用XMLHttpRequest这个对象。
  2. JSONP仅支持GET请求，不支持POST、PUT、DELETE等请求。
2）创建JSONP 接口的注意事项

如果项目中已经配置了CORS跨域资源共享，为了防止冲突，必须在配置CORS中间件之前声明JSONP的接口。否则JSONP接口会被处理成开启了CORS的接口。示例代码如下：

// 优先创建JSONP接口【这个接口不会被处理成 CORS接口】
app.get( '/api/jsonp', (req,res) =>{ })

// 再配置 CORS中间件【后续的所有接口，都会被处理成CORS 接口】
app.use(cors())
// 这是一个开启了CORS的接口
app.get('/api/get', (req,res)=>{ })
3）实现JSONP接口的步骤
  1. 获取客户端发送过来的回调函数的名字
  2. 得到要通过JSONP形式发送给客户端的数据
  3. 根据前两步得到的数据，拼接出一个函数调用的字符串
  4. 把上一步拼接得到的字符串，响应给客户端的
4）实现JSONP接口的具体代码
app.get( '/api/jsonp', (req, res) => {
	// 1．获取客户端发送过来的回调函数的名字
	const funcName = req.query.callback
	// 2．得到要通过JSONP形式发送给客户端的数据
	const data = { name: 'zs', age: 22 }
	// 3．根据前两步得到的数据，拼接出一个函数调用的字符串
	const scriptStr = `${funcName}(${JSON.stringify(data)})`
	// 4．把上一步拼接得到的字符串，响应给客户端的<script>标签进行解析执行
	res.send(scriptstr)
})
5）在网页中使用jQuery发起JSONP请求

调用 $.ajax()函数，提供JSONP的配置选项，从而发起JSONP请求，示例代码如下：

$( '#btnJSONP' ).on('click', function({
	$.ajax({
        method: 'GET",
        url: 'http://127.0.0.1/api/jsonp',
        dataType: 'jsonp',	// 表示要发起JSONP的请求
        success: function(res){
        	console.log(res)
	    }
	})
})

7：数据库与身份认证

能够知道如何配置MySQL数据库环境

能够认识并使用常见的SQL语句操作数据库

能够在Express 中操作MySQL数据库

能够了解Session的实现原理

能够了解JWT（Java Web Token）的实现原理

7.1：数据库的基本概念

（1）什么是数据库

数据库(database)是用来组织、存储和管理数据的仓库。

当今世界是一个充满着数据的互联网世界，充斥着大量的数据。数据的来源有很多，比如出行记录、消费记录：浏览的网页、发送的消息等等。除了文本类型的数据，图像、音乐、声音都是数据。

为了方便管理互联网世界中的数据，就有了数据库管理系统的概念(简称:数据库)。用户可以对数据库中的数据进行新增、查询、更新、删除等操作。

（2）常见的数据库及分类
  1. MySQL数据库（目前使用最广泛、流行度最高的开源免费数据库；Community + Enterprise）
  2. Oracle数据库（收费）
  3. SQL Server数据库（收费）
  4. Mongodb 数据库（Community + Enterprise）

其中，MySQL、Oracle、SQL Server属于传统型数据库（又叫做：关系型数据库或SQL数据库），这三者的设计理念相同，用法比较类似。

而Mongodb属于新型数据库（又叫做非关系型数据库或NoSQL数据库），它在一定程度上弥补了传统型数据库的缺陷。

（3）传统型数据库的数据组织结构
实际开发中库、表、行、字段的关系
  1. 在实际项目开发中，一般情况下，每个项目都对应独立的数据库。
  2. 不同的数据，要存储到数据库的不同表中，例如:用户数据存储到users 表中，图书数据存储到books表中。
  3. 每个表中具体存储哪些信息，由字段来决定，例如:我们可以为users 表设计id、username、password这3个
    字段。
  4. 表中的行，代表每一条具体的数据。

7.2：安装并配置MySQL

（1）了解需要安装哪些MySQL相关的软件

对于开发人员来说，只需要安装MySQL Server和MySQL Workbench这两个软件，就能满足开发的需要了。

MySQL Server：专门用来提供数据存储和服务的软件。
MysQL Workbench：可视化的 MySQL管理工具，通过它，可以方便的操作存储在MySQL Server中的数据。

（2）Mysql在Mac下的安装

略

（3）MySQL在 Windows环境下的安装

在Windows环境下安装MySQL，只需要运行mysql-installer-community-8.0.19.0.msi这个安装包，就能一次性将MySQL Server和 MySQL Workbench安装到自己的电脑上。

1：下载

https://dev.mysql.com/downloads/mysql/

img

下载解压之后

配置环境变量

在这里插入图片描述

以管理员身份运行cmd

进入E:\python\mysql\mysql-8.0.12-winx64\bin>下(这里在说一下：这里的路径需要根据自己的实际安装位置进行调整，总之就是刚刚解压的文件放在那，就在哪打开~)

D:
cd D:\MySoftware\MedioAmbiente\MySQL\mysql-8.0.30-winx64\mysql-8.0.30-winx64\bin
mysqld --initialize-insecure --user=mysql
mysqld -install

在这里插入图片描述

启动服务
net start MySQL

在这里插入图片描述

5、登录MySQL

登录mysql:(因为之前没设置密码，所以密码为空，不用输入密码，直接回车即可）

mysql -u root -p

查询用户密码

select host,user,authentication_string from mysql.user;

在这里插入图片描述

设置（或修改）root用户密码

use mysql
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '密码';
保存一下：
flush privileges;
退出
quit
Bye

之后可以尝试再次登录之类的

详情借鉴了一下这篇帖子

(11条消息) Windows下安装MySQL详细教程_张志翔 ̮的博客-CSDN博客_windows下mysql安装使用

最后推荐使用Navicat作为数据库的管理工具，Navicat支持 MySQL、MariaDB、MongoDB、SQL Server、SQLite、Oracle 和 PostgreSQL 的数据库管理 。

7.3：MySQL的基本使用

增删改查，where，count，as太简单了不想看了，自己上网查。

7.4：在Express中操作MySQL

（1）在项目中操作数据库的步骤
  1. 安装操作MySQL数据库的第三方模块(mysql)
  2. 通过 mysql模块连接到MySQL 数据库
  3. 通过 mysql模块执行SQL语句

在这里插入图片描述

（2）安装与配置mysql模块
1）安装mysql模块

mysql模块是托管于npm 上的第三方模块。它提供了在Node.js项目中连接和操作MySQL数据库的能力。

想要在项目中使用它，需要先运行如下命令，将mysql安装为项目的依赖包:

npm install mysql
2）配置mysql模块

在使用mysql模块操作MySQL数据库之前，必须先对 mysql模块进行必要的配置，主要的配置步骤如下：

// 1．导入mysql模块
const mysql = require( 'mysql')
// 2．建立与 MySQL 数据库的连接
const db = mysql.createPool({
	host: '127.0.0.1',		//数据库的IP地址
    user: 'root',			// 登录数据库的账号
	password: '528957',		// 登录数据库的密码
    database: 'my_db_01'	//指定要操作哪个数据库
})
3）测试mysql模块能否正常工作

调用db.query()函数，指定要执行的SQL语句，通过回调函数拿到执行的结果：

// 检测mysql模块能否正常工作
db.query( 'select 1', (err, results) => {
    if (err) return console.log(err.message)
	// 只要能打印出[ RowDataPacket { '1':1 }]的结果，就证明数据库连接正常
    console.log(results)
})

测试Mysql模块能否正常工作示例代码：

// 1．导入mysql模块
const mysql = require( 'mysql')
// 2．建立与 MySQL 数据库的连接
const db = mysql.createPool({
	host: '127.0.0.1',		//数据库的IP地址
    user: 'root',			// 登录数据库的账号
	password: '528957',		// 登录数据库的密码
    database: 'mysql_test'	//指定要操作哪个数据库
})
// 3. 检测mysql模块能否正常工作
db.query('select 1', (err, results) => {
    if (err) return console.log(err.message)
	// 只要能打印出[ RowDataPacket { '1':1 }]的结果，就证明数据库连接正常
    console.log(results)
})

在这里插入图片描述

（3）使用mysql模块操作MySQL数据库
1）查询语句

查询users表中所有的用户数据

// 查询users表中所有的用户数据
db.query( 'SELECT * FROM users', (err, results) =>{
    //查询失败
	if (err) return console.log(err.message)
    //查询成功
	console.log(results)
})

**注意：**如果执行的是 select 语句，则执行的结果是数组

在这里插入图片描述

2）插入数据

向users表中新增一条数据，

其中，username是 Spider-Man，password是pcc123。示例代码如下：

// 1．要插入到users表中的数据对象
const user = {nikename:'Spider-Man', username: 'sm123456' , password: 'pcc321', states: 0}
//2．待执行的SQL语句，其中英文的?表示占位符
const sqlStr = 'INSERT INTO users (username, password, nikename, states) VALUES (?, ?, ?, ?)'
// 3．使用数组的形式，依次为?占位符指定具体的值
db.query(sqlStr, [user.username, user.password, user.nikename, user.states],(err, results) =>{
    if (err) return console.log(err.message)	//失败
	if(results.affectedRows === 1) {
        console.log('插入数据成功')
    }                                           //成功
})

**注意:**如果执行的是 insert into插入语句，则results是一个对象

可以通过affectedRows属性，来判断是否插入数据成功

在这里插入图片描述

在这里插入图片描述

3）插入数据的便携方式

向表中新增数据时，如果数据对象的每个属性和数据表的字段一一对应，则可以通过如下方式快速插入数据：

// 1．要插入到users表中的数据对象
const user =  {nikename:'Spider-Man2', username: 'sm123456' , password: 'pcc321', states: 0}
// 2．待执行的SQL语句，其中英文的 ?表示占位符
const sqlstr = 'INSERT INTO users SET ?'
// 3．直接将数据对象当作占位符的值
db.query(sqlstr, user, (err, results) => {
	if (err) return console.log(err.message) 							//失败
	if(results.affectedRows === 1) i console.log('插入数据成功')}			//成功
})

示例测试：

在这里插入图片描述

在这里插入图片描述

4）更新数据

可以通过如下方式，更新表中的数据：

// 1．要更新的数据对象
const user = { id: 1, username: 'aaa', password: '000'}
// 2．要执行的SQL语句
const sqlStr = 'UPDATE users SET username=?, password=? WHERE id=?'
// 3．调用db.query()执行SQL语句的同时，使用数组依次为占位符指定具体的值
db.query(sqlStr, [user.username, user.password, user.id], (err, results)=>{
    if (err) return console.log(err.message)						//失败
	if (results.affectedRows === 1) { console.log('更新数据成功!')}	 //成功
})

示例如下：

在这里插入图片描述

在这里插入图片描述

5）更新数据的便携方式

更新表数据时，如果数据对象的每个属性和数据表的字段一一对应，则可以通过如下方式快速更新表数据：

// 1．要更新的数据对象
const user = { id: 1, username: 'bbb', password: '111'}
// 2．要执行的SQL语句
const sqlStr = 'UPDATE users SET ? WHERE id=?'
// 3．调用db.query()执行SQL语句的同时，使用数组依次为占位符指定具体的值
db.query(sqlStr, [user, user.id], (err, results)=>{
    if (err) return console.log(err.message)						//失败
	if (results.affectedRows === 1) { console.log('更新数据成功!')}	 //成功
})

示例如下：

在这里插入图片描述

在这里插入图片描述

6）删除数据

在删除数据时，推荐根据id这样的唯一标识，来删除对应的数据。示例如下：

// 1．要执行的SQL语句
const sq1Str = 'DELETE FROM users wHERE id=?'
// 2，调用db.query(）执行SQL语句的同时，为占位符指定具体的值
// 注意:如果 SQL语句中有多个占位符，则必须使用数组为每个占位符指定具体的值
// 		如果SQL语句中只有一个占位符，则可以省略数组
db.query(sq1Str，1，(err，results) =>{
	if (err) return console.log(err.message)						//失败
	if (results.affectedRows == 1) { console.log('删除数据成功! ')}	 //成功
})

示例如下：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

7）标记删除

使用DELETE语句，会把真正的把数据从表中删除掉。为了保险起见，推荐使用标记删除的形式，来模拟删除的动作。

所谓的标记删除，就是在表中设置类似于 status这样的状态字段，来标记当前这条数据是否被删除。

当用户执行了删除的动作时，我们并没有执行DELETE语句把数据删除掉，而是执行了UPDATE语句，将这条数据对应的status字段标记为删除即可。

// 标记删除:使用UPDATE语句替代 DELETE语句;只更新数据的状态，并没有真正删除
db.query( "UPDATE users SET status=1 WHERE id=?'，6，(err，results)=> {
	if (err) return console.log(err.message)						//失败
	if (results.affectedRows === 1) { console.log('删除数据成功! ')}	 //成功
})

7.5：前后端的身份认证

（1）身份认证
1）什么是身份认证

身份认证（Authentication）又称“身份验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认。

日常生活中的身份认证随处可见，例如：高铁的验票乘车，手机的密码或指纹解锁，支付宝或微信的支付密码等。

在Web开发中，也涉及到用户身份的认证，例如：各大网站的手机验证码登录、邮箱密码登录、二维码登录等。

2）为什么需要身份认证

身份认证的目的，是为了确认当前所声称为某种身份的用户，确实是所声称的用户。例如你去找快递员取快递，你要怎么证明这份快递是你的。

在互联网项目开发中，如何对用户的身份进行认证，是一个值得深入探讨的问题。例如，如何才能保证网站不会错误的将“马云的存款数额”显示到“马化腾的账户”上。

3）不同开发模式下的身份认证

对于服务端渲染和前后端分离这两种开发模式来说，分别有着不同的身份认证方案:

  1. 服务端渲染推荐使用 Session 认证机制
  2. 前后端分离推荐使用 JWT 认证机制
（2）Session认证机制
1）HTTP协议的无状态性

了解HTTP协议的无状态性是进一步学习Session认证机制的必要前提。

HTTP协议的无状态性，指的是客户端的每次HTTP请求都是独立的，连续多个请求之间没有直接的关系，服务器不会主动保留每次HTTP请求的状态。

在这里插入图片描述

2）如何突破HTTP无状态的限制

对于超市来说，为了方便收银员在进行结算时给VIP用户打折，超市可以为每个VIP用户发放会员卡。

在这里插入图片描述

现实生活中的会员卡身份认证方式，在Web开发中的专业术语叫做Cookie。

3）什么是Cookie

Cookie 是存储在用户浏览器中的一段不超过4KB的字符串。它由一个名称(Name)、一个值(Value)和其它几个用于控制Cookie有效期、安全性、使用范围的可选属性组成。

不同域名下的Cookie各自独立，每当客户端发起请求时，会自动把当前域名下所有未过期的Cookie一同发送到服务器。

Cookie的几大特性:

  1. 自动发送
  2. 域名独立
  3. 过期时限
  4. 4KB限制
4）Cookie在身份认证中的作用

客户端第一次请求服务器的时候，服务器通过响应头的形式，向客户端发送一个身份认证的Cookie，客户端会自动将Cookie保存在浏览器中。

随后，当客户端浏览器每次请求服务器的时候，浏览器会自动将身份认证相关的Cookie，通过请求头的形式发送给服务器，服务器即可验明客户端的身份。

在这里插入图片描述

5）Cookie不具有安全性

由于Cookie是存储在浏览器中的，而且浏览器也提供了读写Cookie的API，因此Cookie很容易被伪造，不具有安全性。因此不建议服务器将重要的隐私数据，通过Cookie 的形式发送给浏览器。

注意：千万不要使用Cookie存储重要且隐私的数据!比如用户的身份信息、密码等。

6）提高身份认证的安全性

为了防止客户伪造会员卡，收银员在拿到客户出示的会员卡之后，可以在收银机上进行刷卡认证。只有收银机确认存在的会员卡，才能被正常使用。

在这里插入图片描述

这种“会员卡＋刷卡认证”的设计理念，就是Session认证机制的精髓。

7）Session的工作原理

在这里插入图片描述

（3）在Express中使用Session认证
1.安装express-session中间件

在Express项目中，只需要安装express-session 中间件，即可在项目中使用Session认证：

npm install express-session
2.配置express-session中间件

express-session中间件安装成功后，需要通过app.use()来注册session中间件，示例代码如下：

// 1．导入session中间件
var session = require('express-session')
// 2．配置Session中间件
app.use(session({
	secret: 'keyboard cat',			// secret属性的值可以为任意字符串
    resave: false,					// 固定写法
	saveUninitialized: true			//固定写法
}))
3）向session中存数据

当express-session中间件配置成功后，即可通过req.session来访问和使用session对象，从而存储用户的关键信息：

app.post( '/api/login', (req, res) =>{
    // 判断用户提交的登录信息是否正确
	if (req.body.username !== 'admin' ll req.body.password !== '000000') {
        return res.send({ status: 1, msg: "登录失败’})
	}
	req.session.user = req.body			//将用户的信息，存储到Session中
	req.session.islogin = true			//将用户的登录状态，存储到Session中
	res.send({ status: 0,msg: '登录成功'})
})
4）从session中取数据

可以直接从req.session对象上获取之前存储的数据，示例代码如下：

//获取用户姓名的接口
app.get( '/api/username ' , (req, res) =>{
    //判断用户是否登录
	if (!req.session.islogin) {
		return res.send({ status: 1,msg: 'fail'})
    }
	res.send({ status: 0，msg: 'success', username: req.session.user.username })
})
5）清空session

调用req.session.destroy()函数，即可清空服务器保存的session信息。

// 退出登录的接口
app.post( '/api/logout', (req,res) =>{
    //清空当前客户端对应的session信息
    req.session.destroy()
    res.send({
        status: 0,
        msg:‘退出登录成功'
    })
})
（4）JWT认证机制
1）了解Session 认证的局限性

Session认证机制需要配合Cookie 才能实现。由于Cookie默认不支持跨域访问，所以，当涉及到前端跨域请求后端接口的时候，需要做很多额外的配置，才能实现跨域Session认证。

注意:

当前端请求后端接口不存在跨域问题的时候，推荐使用Session身份认证机制。

当前端需要跨域请求后端接口的时候，不推荐使用Session身份认证机制，推荐使用JWT认证机制。

2）什么是JWT

JWT(英文全称：JSON Web Token)是目前最流行的跨域认证解决方案。

3）JWT的工作原理

在这里插入图片描述

用户的信息通过Token字符串的形式，保存在客户端浏览器中。服务器通过还原Token字符串的形式来认证用户的身份。

4）JWT的组成部分

JWT通常由三部分组成，分别是 Header (头部)、Payload (有效荷载)、Payload (签名)。

三者之间使用英文的“ . ”分隔，格式如下：

Header.Payload.Payload
5）JWT的三个部分各自代表的含义

JWT的三个组成部分，从前到后分别是 Header、Payload、Signature。

其中：

Payload部分才是真正的用户信息，它是用户信息经过加密之后生成的字符串。Header和Signature是安全性相关的部分，只是为了保证Token的安全性。

在这里插入图片描述

6）JWT的使用方式

客户端收到服务器返回的WT之后，通常会将它储存在localStorage或 sessionStorage 中。

此后，客户端每次与服务器通信，都要带上这个WT的字符串，从而进行身份认证。推荐的做法是把JWT放在HTTP请求头的Authorization字段中，格式如下：

Authorization: Bearer <token>
（5）在Express中使用JWT
1）安装JWT相关的包

运行如下命令，安装如下两个JWT相关的包:

npm install jsonwebtoken express-jwt

其中:

  1. jsonwebtoken用于生成JWT字符串
  2. express-jwt用于将JWT字符串解析还原成JSON 对象
2）导入JWT 相关的包

使用require()函数，分别导入JWT相关的两个包:

// 1．导入用于生成JwT字符串的包
const jwt = require( 'jsonwebtoken')
// 2．导入用于将客户端发送过来的JWT字符串，解析还原成JSON对象的包
const expressJWT = require( 'express-jwt')
3）定义secret密钥

为了保证WT字符串的安全性，防止JWT字符串在网络传输过程中被别人破解，我们需要专门定义一个用于加密和解密的secret密钥:

当生成JWT字符串的时候，需要使用secret密钥对用户的信息进行加密，最终得到加密好的WT字符串

当把JWT字符串解析还原成JSON对象的时候，需要使用secret密钥进行解密

// 3. secret密钥的本质:就是一个字符串
const secretKey = 'itheima No1 ^_^'
4）在登录成功后生成JWT字符串

调用jsonwebtoken包提供的sign()方法，将用户的信息加密成WT字符串，响应给客户端：

TODO_03:在登录成功之后，调用jwt.sign()方法生成JMT字符串。并通过 token 属性发送给客户端

参数1：用户的信息对象
参数2：加密的秘钥
参数3：配置对象，可以配置当前token的有效期

// 登录接口
app.post( '/api/login' , function(req,res) {
    // ..．省略登录失败情况下的代码
	//用户登录成功之后，生成JWT字符串，通过token属性响应给客户端
    res.send({
        status: 200,
        message: '登录成功!',
		//调用jwt , sign()生成JWT字符串，三个参数分别是:用户信息对象、加密密钥、配置对象
		token: jwt.sign({username: userinfo.username}， secretKey，{ expiresIn: '30h'))
    })
})
5）将JWT字符串还原为JSON对象

客户端每次在访问那些有权限接口的时候，都需要主动通过请求头中的Authorization字段,将Token字符串发送到服务器进行身份认证。

此时，服务器可以通过express-jwt这个中间件，自动将客户端发送过来的Token解析还原成JSON对象:

//使用app.use()来注册中间件
// expressJWT({ secret: secretKey }）就是用来解析Token的中间件
// .unless({ path:[/^\/api\//] })用来指定哪些接口不需要访问权限
app.use(expressJwT({ secret: secretKey }).unless({ path: [/^\/api\//] }))

ost( ‘/api/logout’, (req,res) =>{
//清空当前客户端对应的session信息
req.session.destroy()
res.send({
status: 0,
msg:‘退出登录成功’
})
})


#### （4）JWT认证机制

##### 1）了解Session 认证的局限性

Session认证机制需要配合Cookie 才能实现。由于Cookie默认不支持跨域访问，所以，当涉及到前端跨域请求后端接口的时候，需要做很多额外的配置，才能实现跨域Session认证。

注意:

当前端请求后端接口不存在跨域问题的时候，推荐使用Session身份认证机制。

当前端需要跨域请求后端接口的时候，不推荐使用Session身份认证机制，推荐使用JWT认证机制。

##### 2）什么是JWT

JWT(英文全称：JSON Web Token)是目前最流行的跨域认证解决方案。

##### 3）JWT的工作原理

[外链图片转存中...(img-kxNUQozS-1659337778778)]

用户的信息通过Token字符串的形式，保存在客户端浏览器中。服务器通过还原Token字符串的形式来认证用户的身份。

##### 4）JWT的组成部分

JWT通常由三部分组成，分别是 Header (头部)、Payload (有效荷载)、Payload (签名)。

三者之间使用英文的“ . ”分隔，格式如下：

```javascript
Header.Payload.Payload
5）JWT的三个部分各自代表的含义

JWT的三个组成部分，从前到后分别是 Header、Payload、Signature。

其中：

Payload部分才是真正的用户信息，它是用户信息经过加密之后生成的字符串。Header和Signature是安全性相关的部分，只是为了保证Token的安全性。

[外链图片转存中…(img-zWNuIFBa-1659337778778)]

6）JWT的使用方式

客户端收到服务器返回的WT之后，通常会将它储存在localStorage或 sessionStorage 中。

此后，客户端每次与服务器通信，都要带上这个WT的字符串，从而进行身份认证。推荐的做法是把JWT放在HTTP请求头的Authorization字段中，格式如下：

Authorization: Bearer <token>
（5）在Express中使用JWT
1）安装JWT相关的包

运行如下命令，安装如下两个JWT相关的包:

npm install jsonwebtoken express-jwt

其中:

  1. jsonwebtoken用于生成JWT字符串
  2. express-jwt用于将JWT字符串解析还原成JSON 对象
2）导入JWT 相关的包

使用require()函数，分别导入JWT相关的两个包:

// 1．导入用于生成JwT字符串的包
const jwt = require( 'jsonwebtoken')
// 2．导入用于将客户端发送过来的JWT字符串，解析还原成JSON对象的包
const expressJWT = require( 'express-jwt')
3）定义secret密钥

为了保证WT字符串的安全性，防止JWT字符串在网络传输过程中被别人破解，我们需要专门定义一个用于加密和解密的secret密钥:

当生成JWT字符串的时候，需要使用secret密钥对用户的信息进行加密，最终得到加密好的WT字符串

当把JWT字符串解析还原成JSON对象的时候，需要使用secret密钥进行解密

// 3. secret密钥的本质:就是一个字符串
const secretKey = 'itheima No1 ^_^'
4）在登录成功后生成JWT字符串

调用jsonwebtoken包提供的sign()方法，将用户的信息加密成WT字符串，响应给客户端：

TODO_03:在登录成功之后，调用jwt.sign()方法生成JMT字符串。并通过 token 属性发送给客户端

参数1：用户的信息对象
参数2：加密的秘钥
参数3：配置对象，可以配置当前token的有效期

// 登录接口
app.post( '/api/login' , function(req,res) {
    // ..．省略登录失败情况下的代码
	//用户登录成功之后，生成JWT字符串，通过token属性响应给客户端
    res.send({
        status: 200,
        message: '登录成功!',
		//调用jwt , sign()生成JWT字符串，三个参数分别是:用户信息对象、加密密钥、配置对象
		token: jwt.sign({username: userinfo.username}， secretKey，{ expiresIn: '30h'))
    })
})
5）将JWT字符串还原为JSON对象

客户端每次在访问那些有权限接口的时候，都需要主动通过请求头中的Authorization字段,将Token字符串发送到服务器进行身份认证。

此时，服务器可以通过express-jwt这个中间件，自动将客户端发送过来的Token解析还原成JSON对象:

//使用app.use()来注册中间件
// expressJWT({ secret: secretKey }）就是用来解析Token的中间件
// .unless({ path:[/^\/api\//] })用来指定哪些接口不需要访问权限
app.use(expressJwT({ secret: secretKey }).unless({ path: [/^\/api\//] }))
# node.js # mysql # javascript
Logo
华为云开发者联盟

为开发者提供学习成长、分享交流、生态实践、资源工具等服务，帮助开发者快速成长。

更多推荐

cover

通过HPA+CronHPA组合应对业务复杂弹性伸缩场景

avatar 华为云开发者联盟
cover

FT-FMEA融合混沌演练，零售运营系统韧性架构在线验证实践

avatar 华为云开发者联盟
cover

如何使用Python和Plotly绘制3D图形

avatar 华为云开发者联盟