Node.js

JavaScript auf dem Server

Node.js führt JavaScript außerhalb des Browsers aus: Skripte, Kommandozeilen-Tools und vor allem Web-APIs. Von Express bis zu Streams, von der Authentifizierung bis zum Deployment: Baue echte Backend-Dienste. Voraussetzung: der JavaScript-Lernpfad.

Grundlagen

Anfänger - die Basics, Schritt für Schritt

• Was ist Node.js? Installieren und das erste Skript ausführenDu verstehst, was Node.js ist, installierst es auf deinem Rechner und führst dein erstes JavaScript-Skript außerhalb des Browsers aus.
• ES-Module und npm: dein Projekt organisierenDu strukturierst ein Node-Projekt mit package.json, ES-Modulen, npm-Abhängigkeiten und Skripten.
• Das Dateisystem: lesen und schreiben mit fs/promisesDu liest und schreibst Dateien mit dem Modul fs/promises und baust dank des Moduls path zuverlässige Pfade.
• Kommandozeilen-Skripte: Argumente, Umgebung und Exit-CodesDu schreibst Skripte, die mit process.argv Argumente entgegennehmen, Umgebungsvariablen lesen und einen Exit-Code zurückgeben.
• Dein erster nativer HTTP-ServerDu erstellst mit dem Modul http von Node einen Webserver, beantwortest Anfragen und lieferst JSON zurück.

Fortschritt

Mittelstufe - echte Projekte bauen

• Express: Routen und MiddlewareInstalliere Express und strukturiere deinen ersten Server mit Routen, URL-Parametern und Middleware.
• Eine REST-API bauenEntwirf eine saubere REST-API mit den richtigen HTTP-Methoden, den richtigen Statuscodes und einer Validierung der Anfrage-Rümpfe.
• Asynchronität in der PraxisSetze async/await in deinen Routen ein und behandle asynchrone Fehler, ohne den Server lahmzulegen.
• Konfiguration und GeheimnisseHole die Konfiguration mit dotenv aus dem Code heraus, trenne Entwicklung von Produktion und halte deine Geheimnisse aus Git heraus.
• Inhalte ausliefernLiefere statische Dateien aus, verarbeite HTML-Formulare und nimm einfache Uploads mit multer entgegen.

Fortgeschritten

Geübt - fortgeschrittene Muster und Performance

• Eine API in Schichten aufbauen: Routen, Controller, ServicesStrukturiere deine API in Schichten mit einer einzigen Verantwortung und verbinde sie über leichtgewichtige Injektion, damit sie testbar wird.
• Persistenz mit SQLite: die DatenzugriffsschichtNutze better-sqlite3 mit Prepared Statements, Transaktionen und einem eigenen Repository für schnelle und sichere Persistenz.
• Eingaben validieren und Fehler-MiddlewareValidiere die Daten am Rand der API und zentralisiere die gesamte Fehlerbehandlung in einer einzigen Middleware mit vier Parametern.
• Authentifizierung: Hashing, Sessions vs. JWTHashe Passwörter mit einer teuren Funktion, wähle bewusst zwischen Sessions und JWT und schütze deine Routen mit einer Middleware.
• Deine API testen: node:test, fetch und eine TestdatenbankTeste deine Routen von Ende zu Ende mit node:test und fetch auf einem flüchtigen Port, wobei jeder Test seine eigene SQLite-Datenbank im Arbeitsspeicher bekommt.

Meisterschaft

Experte - Architektur, Internals und Grenzfälle

• Die Node-Event-Loop: Phasen und FallstrickeEntdecke die libuv-Phasen, den echten Unterschied zwischen setImmediate und setTimeout und wie du eine blockierte Event-Loop erkennst.
• Streams und Backpressure: große Dateien verarbeitenVerarbeite Dateien von mehreren Gigabyte mit konstantem Speicherbedarf - dank Streams, pipeline und Backpressure.
• Eine API in der Produktion absichernHärte eine Node-API für die Produktion: korrektes CORS, Rate Limiting, Security-Header und Abwehr gegen die wichtigsten OWASP-API-Risiken.
• Observability: Logs, Healthcheck, sauberes HerunterfahrenMache deinen Dienst beobachtbar und sauber stoppbar: JSON-Logs, Liveness-/Readiness-Probes und die Behandlung von SIGTERM.
• In Produktion gehen: Prozessmanager, Docker, clusterBring dein Projekt in Produktion: NODE_ENV, Prozessmanager, ein korrektes Docker-Image und Skalierung über mehrere Kerne mit cluster.