Chat-platform-: A JavaScript repository from 1024shao

koa

1.install

pnpm add koa -S

2.hello koa

3. middle ware

app.use 是一个使用中间件的过程，接受一个函数作为参数

4. router 路由

这里说的是后端路由，也就是不同URL，可以返回不同的内容。

ctx.url ===ctx.request.url // 获取url信息

ctx.method ===ctx.request.method // 获取请求类型

ctx.status===ctx.response.status //设置返回的状态码

5.koa-router 实现路由

pnpm add koa-router -S

使用：

导入koa-router
创建router实例
注册

通过Router初始化

权限校验

自定义权限校验中间件

6. options 的作用

检测服务器所支持的请求方法
cors中的预检请求

allowedMethods

作用：响应options方法

支持但方法不允许--405

不能识别该类型的方法--501

7. restful API 最佳实现

注意删除用户返回204即可8.

8.控制器

拿到路由分配的任务，并执行

在koa中控制器就是一个中间件

为什么需要控制器

获取http请求参数
处理业务逻辑
发送http响应

路由参数是必传的。而query是可选的

url长度有限制

9. koa-bodyparser

解析请求体中的内容，如果没有这个中间件，请求就拿不到 ctx.request.body中的内容

pnpm add koa-bodyparser -S

const bodyParser = require('koa-bodyparser')
app.use(bodyParser())

10.发送http响应

设置响应头： ctx.set('content-Type','aplication/json')

11.分模块组织代码

路由中的每一个js文件代表了一个路由模块。通过自动化脚本实现对路由的注册

这个自动化脚本接受一个app实例作为参数。

constrollers 数据处理层

12.异常处理

运行时错误，返回500

逻辑错误，如找不到( 404)、先决条件失败（ 412 )、无法处理的实体（参数格式不对，422 )等

412 例如寻找的用户id不存在

13.koa-json-error 进行错误处理

pnpm add koa-json-error

use

根据当前环境切换返回内容

pnpm add cross-env -D

配置error中的postFromat对象的返回参数

配置package.json 文件

14. 使用koa-parameter 校验参数（parameter）

pnpm add koa-parameter -S

通过verifyParams来限制请求体中的参数，如果不满足返回422

15.noSQL

noSql

列存储
文档存储mongoDB---按照json来存储
key-value存储 redis

why no sql

简单（没有原子性、一致性、隔离性等复杂规范）
便于横向扩展
适合超大规模的存储
灵活存储复杂的数据 Schema Free

16 mongoDB

中文含义为 “庞大的” 面向文档的开源数据库

性能好（内存计算）
大规模的数据存储（可扩展性）
可靠安全（本地复制，自动故障转移）
方便存储复杂的数据结构

下载直接本地下载

云mongoDB ->更加安全，不需要自己去维护服务器

17 云数据库--mongoDB Atlas

mongodb+srv://vujson:@zhhu.zbgci.mongodb.net/myFirstDatabase?retryWrites=true&w=majority

mongoose 操作mongoDB

安装： pnpm add mongoose -S

18 设计用户模块的schema

schema 相当于对json（表的定义）的数据约束

model定义文档，文档是模型的实例

编写用户模块schema -> 使用schema生成用户的modal

const mongoose = require('mongoose')
const { Schema, model } = mongoose

const userSchema = new Schema({
  name: { type: "string", required: true }
})


module.exports = model('User', userSchema)

19 通过创建的model文档来实现增删改查

查询所有用户 find

寻找某个id的用户 findById

创建某个用户 new model().save()

删除某个id的用户 model.findByIdAndRemove()

更具id更新某个用户 model.findByIdAndUpdate()

20.session 工作原理

优势

服务器可以主动清除sessionId。
session存储在服务器，更加安全。
结合cookie使用，兼容性好。
只需要传输sessionId开销小。

劣势

cookie+session在跨域的场景中表现不好 *
分布式部署的话，多机共享session。
基于cookie容易被csrf --
查询session有个数据库查询过程

21 JWT

定义了一种紧凑且独立的方式，跨域将各方之间的信息作为JSON对象进行存储。

该信息可以被验证和信任，因为是经过数字签名的。

缺点： 无法手动处理jwt，如果做一些权限的服务，必须等到token过期才会重新生效，修改完

jwt构成

header
有效载荷（payload）
签名 signature

header编码前后

payload

需要传递的信息：用户ID、用户名等

包含过期时间、发布人等，payload可以进行加密

签名 signature

保证Token

hash256算法对已经进行base64处理后的header和payload进行加密

jwt 工作流程

21.nodeJs中使用jwt

安装jsonwebtoken

pnpm add jsonwebtoken

jwt.decode(token) 对token进行解码，但是无法确保token是否被篡改

jwt.verify(token,'密钥')

22.登录获取token

secret ：设置密钥

jwt.sign() 签证：第三个参数 expireIn：设置过期时长

23.自定义koa中间件-实现用户认证授权

添加到需要进行认证的路由上

对用户身份进行校验，token有效之后，需要确认token中的id和当前params中的id是否一致

23.koa-jwt 实现用户认证和授权

pnpm add koa-jwt -S

24.上传图片功能

基础：上传图片。生成图片链接
附加：限制大小和类型，生成高中低三种分辨率的链接，生成CDN

pnpm add koa-body 替换 koa-bodyparser 后者不支持文件格式

上传图片之后，服务器可以获取的参数列表

25.koa-static生成图片链接

生成一个静态服务，指定一个文件夹，文件夹下的文件都可以通过http来进行访问

pnpm add koa-static -S

通过ctx.origin 设置服务源：不能直接写死，dev / pro 地址不同

前端表单限制图片格式类型上传文件

<form action="/upload" enctype="multipart/form-data" method="post">
  <input type="file" name="file" accept="image/gif,image/jpeg,image/jpg,image/png,image/svg">
  <button type="submit">提交</button>
</form>