Node.js

服务器端的 JavaScript

Node.js 让 JavaScript 在浏览器之外运行：脚本、命令行工具，尤其是 Web API。从 Express 到流，从身份验证到部署：构建真正的后端服务。前置条件：JavaScript 课程。

基础

入门 - 一步步打好基础

• 什么是 Node.js？安装它并运行你的第一个脚本你将了解 Node.js 是什么，把它安装到你的机器上，并在浏览器之外运行你的第一个 JavaScript 脚本。
• ES 模块与 npm：组织你的项目你将用 package.json、ES 模块、npm 依赖和脚本来组织一个 Node 项目。
• 文件系统：用 fs/promises 读取和写入你将用 fs/promises 模块读取和写入文件，并借助 path 模块构建可靠的路径。
• 命令行脚本：参数、环境与退出码你将编写一些脚本，它们用 process.argv 接收参数、读取环境变量，并返回一个退出码。
• 你的第一个原生 HTTP 服务器你将用 Node 的 http 模块创建一个 Web 服务器、响应请求，并返回 JSON。

进阶

中级 - 构建真实项目

• Express：路由与中间件安装 Express，用路由、URL 参数和中间件搭建你的第一个服务器。
• 构建一个 REST API用正确的 HTTP 方法、正确的状态码以及对请求体的校验，设计一个整洁的 REST API。
• 实战中的异步在你的路由中使用 async/await，并在不拖垮服务器的前提下处理异步错误。
• 配置与密钥用 dotenv 把配置从代码里抽离出来，把开发环境和生产环境分开，并让你的密钥远离 Git。
• 提供内容提供静态文件、处理 HTML 表单，并借助 multer 接收简单的文件上传。

精通

熟练 - 高级模式与性能优化

• 为 API 分层：路由、控制器、服务把你的 API 拆分为职责单一的各层，并用轻量的依赖注入把它们连接起来，让它变得可测试。
• 用 SQLite 做持久化：数据访问层借助 better-sqlite3 的预编译语句、事务和一个专用仓储，实现快速而安全的持久化。
• 输入校验与错误中间件在 API 的边缘校验数据，并把所有错误处理集中到一个四参数的中间件里。
• 身份认证：哈希、会话 vs JWT用一个代价高昂的函数对密码做哈希，在会话和 JWT 之间充分知情地做出选择，并用中间件保护你的路由。
• 测试你的 API：node:test、fetch 和一个测试数据库用 node:test 和 fetch 在一个临时端口上端到端地测试你的路由，每个测试都拥有自己的内存 SQLite 数据库。

大师

专家 - 架构、底层原理与边界情况

• Node 事件循环：各阶段与陷阱了解 libuv 的各个阶段、setImmediate 与 setTimeout 之间的真正区别，以及如何检测被阻塞的事件循环。
• 流与背压：处理大文件借助流、pipeline 和背压，以恒定内存处理多 GB 的文件。
• 在生产环境中保护 API 安全在生产环境中强化一个 Node API：正确的 CORS、速率限制、安全响应头，以及针对主要 OWASP API 风险的防御。
• 可观测性：日志、健康检查、优雅关闭让你的服务可观测且能干净地停止：JSON 日志、liveness/readiness 探针，以及 SIGTERM 处理。
• 上生产：进程管理器、Docker、cluster发布到生产环境：NODE_ENV、进程管理器、一个正确的 Docker 镜像，以及用 cluster 实现的多核扩展。