Nodejs--构建web应用

构建web应用

将从http模块中的服务器端中的request使劲按开始分析，request时间发生于网络连接建立，客户端想服务器发送报文，服务器解析报文，发现http请求的报文的时候，在出发request事件之前，已经准备好ServerRequest和ServerResponse对象以供请求和响应报文的操作。

var http = require('http')
http.createServer(function(req, res) {
    res.writeHead(200,{'Content-Type':'text/plain'})
    res.end(1337,'127.0.0.1://1337/')
})
  1. 请求方法的判断
  2. URL的路径解析
  3. URL中查询字符串解析
  4. Cookie的解析
  5. Basic认证
  6. 表单数据的解析
  7. 任意格式文件的上传处理

请求方法

HTTP_Parser解析请求报文的时候，将报文头抽取出来，设置为req.method，通常，只要处理get和post请求方法，但是在RESTful类的web服务器中请求方法十分重要，会决定资源的操作行为，PUT代表新建一个资源，post表示更新一个资源，get表示查看一个资源。delete表示删除一个资源。

路径解析

HTTP_Parser会解析req.url,路径解析伪代码如下

function(req, res) {
    var pathname = url.parse(req.url).pathname
    fs.readFile(path.join(ROOT, pathname),function(err, file) {
        if(err) {
            res.writeHead(404)
            res.end('找不到文件')
            return
        }
        res.writeHead(200)
        res.end(file)
    })
}

查询字符串

?foo=bar&baz=val字符串就是查询字符串形成请求报文首行的第二部分。
转换为JSON对象

var url = require('url')
var querystring = require('querystring')
var query = querystring.parse(url.parse(req.url).query)
//  
var query = url.parse(req.url, true).query

业务的判断要检查值是数组还是字符串，否则会出现typeerror的情况。

Cookie

Cookie认识

Cookie的处理主要分为如下几步

  1. 服务器向客户端发送cookie
  2. 浏览器将cookie保存
  3. 之后浏览器每次都会将cookie发回客户端
    客户端发送的cookie在请求报文的cookie字段中，HTTP_Parser会将所有的报文字段解析到req.headers上，这个cookie就是req.headers.cookies,根据规范中的定义，cookie的值是key=value,key2=value2的形式，如果需要cookie，解析起来不难
var parseCookie = function(cookie) {
    var cookies = {}
    if (!cookie) {
        return cookies
    }
    var list = cookie.split(";")
    for(let i = 0; i < list.lenght; i++) {
        var pair = list[i].split('=')
        cookies[pair[0].trim()] = pair[1]
    }
    return cookies
}

function (req, res) {
    req.cookies = parseCookie(req.headers.cookie);
    hande(req, res);
}
var handle = function (req, res) {
    res.writeHead(200);
    if (!req.cookies.isVisit) {
        res.end('第一次连接 ');
    } else {
    res.writeHead(200)
    res.end('再次连接')
    }
};

Set-Cookie: name=value; Path=/; Expires=Sun, 23-Apr-23 09:01:35 GMT; Domain=.domain.com

  • path： path表示这个cookie影响到的路径，当前访问的路径不满足该匹配，浏览器不会发送这个cookie
  • Expires Max-Age: 告知浏览器这个Cookie何时过期，如果不设置该选项，在关闭浏览器的时候会丢失这个cookie，如果设置了过期时间，浏览器会将cookie内容写入到磁盘中保存。Expires的值是一个UTC格式的时间字符串，告知浏览器啥时候过期，Max-Age告知浏览器Cookie多久后过期，如客户端的时间和服务器的时间不能匹配，这种时间设置就会出现偏差
  • HttpOnly告知浏览器不允许通过脚本document.cookie去更改这个cookie值
  • Secure: 当Secure的值为true，在HTTP中是无效的，在HTTPS中才有效，表示创建的Cookie只能在HTTPS连接中被浏览器传送到服务器端进行会话验证，如果HTTP连接则不会传递该信息，所以很难被窃听到。

Cookie的性能的影响

由于cookie的实现之际，一旦服务器向客户端发送了设置cookie的意图，除非cookie过期，否则大部分的客户端每次都会请求发送这些cookie到服务器端，一旦设置的cookie过多，会导致报头比较打，大多数的cookie并不需要每次都用上，会造成带宽的部分浪费。

  • 减小cookie的大小
    更严重的是，如果域名在根节点设置cookie，几乎所有的子路径下的请求都会带上这些cookie，这些cookie在某些情况下是有用的，但是有些情况下是完全无用的，静态文件最为典型，静态文件的业务定位不关心状态，cookie对它而言几乎无用，但是一旦又cookie设置到相同的域下，请求就会带上cookie。
  • 为静态组件使用不同的域名
    为不需要cookie的组件换个域名可以实现减少无效的cookie的传输，多有很多网站的静态文件会有特别的域名，使得业务相关的cookie不会影响静态资源，还可以突破浏览器下载线程数量的限制，因为域名不同，可以将下载线程数范围翻倍。但是换用额外的域名会多dns解析
  • 减少DNS查询
    由于现在的浏览器都会进行DNS缓存。

Session

通过Cookie，浏览器和服务器可以实现状态的记录，但是cookie可以在前端和后端进行修改，数据就容易被伪造和篡改。
为了解决Cookie敏感数据的问题，Session出现了，这个Session的数据只保存在服务器端，客户端无法修改，这样数据的安全性得到一定的保证

基于cookie来实现用户和数据的映射

将所有数据都放在Cookie中不可取，但是将口令放在Cookie中还是可以的。因为口令一日被篡改，就丢失了映射关系，也无法修改服务器端存在的数据了。并且Session的有效期通常较短,普遍的设置是20分钟，如果在20分钟内客户端和服务器端没有交互产生，服务器端就将数据删除。由于数据过期时间较短,且在服务器端存储数据,因此安全性相对较高
一旦服务器启用了Session, 将会约定一个键值作为Session口令，这个值可以任意约定，一旦服务器检测到用户请求cookie中没有携带该值，就会生成一个值，这个值是唯一而且不重复的值，并设定超时时间。

var sessions = {}
var key = " session_id"
var EXPIRES = 20 * 60 * 1000
var generate = function () {
    var session = {}
    session.id = (new Date()).getTime() + Math.random()
    session.cookie = {
        expire: (new Date()).getTime() + EXPIRES
    }
    sessions[session.id] = session;
    return session
}

每个请求到来的时候，会检查cookie中口令和服务器端的数据，如果过期，就会重新生成

function(req, res) {
    var id =req.cookies[key]
    if(!id) {
       req.session = generate() 
    } else {
        var session = sessions[id]
        if(session) {
            if(session.cookie.expire > (new Date()).getTime()) {
                // 超时
                session.cookie.expire = (new Date()).getTime() + EXPIRES
                req.session = session
            } else {
                delete session[id]
                req.session = generate()
            }
        }
        else {
        req.session = generate()
       }
    }
    handle(req, res)
}

仅仅重新生成Session不能完成整个流程，还需要在响应给客户端的时候设置新的值，以便下次请求时候能够对应服务器端的数据，

var writeHead = res.writeHead;
res.writeHead = function() {
    var cookies = res.getHeader('Set-Cookie')
    var session = serialize('Set-Cookie',req.session.id)
    cookies = Array.isArray(cookies)?cookies.concat(session):[cookies, session];
    res.setHeader('Set-Cookie', cookies)
    return writeHead.apply(this, arguments)
}

至此，session在前后端进行对应的过程就完成了，这样的业务可以判断和设置session，来维护用户和服务器端的关系

//服务器代码
var handle =function(req, res) {
    if(!req.session.isVisit) {
        res.session.isVisit = true;
        res.writeHead(200);
        res.end('欢迎第一次来到动物园');
    }else {
        res.writeHead(200);
        res.end('动物园再次欢迎你');
    }
}

通过查询字符串来实现浏览器端和服务器端数据的对应

检查请求的查询字符串，如果没有值，就会先生成带值的URL，然后形成跳转，让客户端重新发起请求，用户访问一个目录，如果发现查询字符串中不带有session_id参数，就会将用户跳转到带有session_id的地址中，如果浏览器受到302状态码和location包头，就会发起新的请求。

Session和内存

Session和安全

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/714646.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

OpenCV目标识别

OpenCV目标识别

一 图像轮廓 具有相同颜色或强度的连续点的曲线。 图像轮廓的作用 可以用于图像分析 物体的识别与检测 注意 为了检测的准确性&#xff0c;需要先对图像进行二值化或Canny操作。 画轮廓时会修改输入的图像。 轮廓查找的API findContours(img,mode,ApproximationMode,...)…
阅读更多...
北航第六次数据结构与程序设计作业（查找与排序）选填题

北航第六次数据结构与程序设计作业（查找与排序）选填题

一、 顺序查找的平均查找长度ASL&#xff08;1 2 …… n&#xff09;/ n (n 1&#xff09;/ 2 二、 这半查找法的平均查找次数和判定树的深度有关系。若查找一个不存在的元素&#xff0c;说明进行了深度次比较。 注意&#xff0c;判定树不是满二叉树&#xff0c;因此深…
阅读更多...
创新案例 | 3个关键策略：乳制品品牌认养一头牛如何通过私域流量运营获取1400万会员

创新案例 | 3个关键策略：乳制品品牌认养一头牛如何通过私域流量运营获取1400万会员

探索认养一头牛如何运用创新的私域流量运营策略&#xff0c;在竞争激烈的乳制品市场中脱颖而出&#xff0c;实现会员数量的飞速增长至1400万。本文深入分析了其数据驱动的广告投放、高效的会员运营体系和创新的用户互动机制&#xff0c;为企业提供提升用户粘性和品牌忠诚度的宝…
阅读更多...
Postgre 调优工具pgBadger部署

Postgre 调优工具pgBadger部署

一&#xff0c;简介&#xff1a; pgBadger&#xff08;日志分析器&#xff09;类似于oracle的AWR报告&#xff08;基于1小时&#xff0c;一天&#xff0c;一周&#xff0c;一月的报告&#xff09;&#xff0c;以图形化的方式帮助DBA更方便的找到隐含问题。 pgbadger是为了提高…
阅读更多...
嵌入式数据库的一般架构

嵌入式数据库的一般架构

嵌入式数据库的架构与应用对象紧密相关&#xff0c;其架构是以内存、文件和网络等三种方式为主。 1.基于内存的数据库系统 基于内存的数据库系统中比较典型的产品是每个McObject公司的eXtremeDB嵌入式数据库&#xff0c;2013年3月推出5.0版&#xff0c;它采用内存数据结构&…
阅读更多...
【Java】过滤器/拦截器

【Java】过滤器/拦截器

文章目录 两者区别request链路全过程 在实际开发中&#xff0c;过滤器和拦截器都是经常使用的技术&#xff0c;但一被提及到其区别时&#xff0c;整个人就愣住了&#xff0c;好像没有认真地对两者进行区别和总结&#xff0c;这两者之间也确实很容易混淆&#xff0c;因此结合了很…
阅读更多...
python读取excel导入数据库

python读取excel导入数据库

一、环境准备&#xff0c;安装包 pip install pandas openpyxl sqlalchemy二、数据准备 三、代码编写 from sqlalchemy import create_engine import pandas as pdclass GDPDataImporter:def __init__(self, db_type, dbapi, host, port, database, username, password):&quo…
阅读更多...
【Git】基础操作

【Git】基础操作

初识Git 版本控制的方式&#xff1a; 集中式版本控制工具&#xff1a;版本库是集中存放在中央服务器的&#xff0c;team里每个人work时从中央服务器下载代码&#xff0c;是必须联网才能工作&#xff0c;局域网或者互联网。个人修改之后要提交到中央版本库 例如&#xff1a;SVM和…
阅读更多...
Python(二)---数据类型与变量、以及运算符

Python(二)---数据类型与变量、以及运算符

文章目录 前言1.Python程序的构成1.1.代码的组织和缩进1.2.使用\行连接符 2.对象和引用、标识符规则2.1.对象2.2.引用2.3.标识符规则 3.变量和简单赋值语句3.1.变量的声明和赋值3.2.删除变量和垃圾回收机制3.3.常量3.4.链式赋值3.5.系列解包赋值 4.最基本内置数据类型4.1.数字和…
阅读更多...
rclone 上传资料到 onedrive 遇到限速问题解决

rclone 上传资料到 onedrive 遇到限速问题解决

原因分析 可能和脚本参数设置有关系,我的参数是: rclone copy "F:\阿里云盘\6666\局域网" "od:影视" --ignore-existing -u -v -P --transfers20 --ignore-errors --buffer-size128M --check-first --checkers10 --drive-acknowledge-abuse差不多8G大小的…
阅读更多...
C#——值类型和引用类型的区别详情

C#——值类型和引用类型的区别详情

值类型和引用类型的区别 值类型 值类型&#xff1a; 常用的基本数据类型都是值类型&#xff1a;bool 、char、int、 double、 float、long 、 byte 、ulong、uint、枚举类型、 结构体类型等特点: 在赋值的过程当中&#xff0c;把值的本身赋值给另一个变量&#xff0c;再修改…
阅读更多...
关于STM32上用HID HOST调鼠标数据的解析

关于STM32上用HID HOST调鼠标数据的解析

一、前言 关于这章主要是基于我前面的那篇文章 链接: 关于怎么用Cubemx生成的USBHID设备实现读取一体的鼠标键盘设备&#xff08;改进版&#xff09; https://blog.csdn.net/qq_29187987/article/details/139535648?spm1001.2014.3001.5501 引用的文章的简介 引用的这篇文…
阅读更多...
FFmpeg编解码的那些事（3）-视频硬解码的基础知识

FFmpeg编解码的那些事（3）-视频硬解码的基础知识

目录 前言&#xff1a; 1.iso/os x平台 2.windows平台 3.linux平台 4.Tips&#xff1a; 5.结论&#xff1a; 前言&#xff1a; 视频硬解码的过程就是把视频提取成图片变显示出来&#xff0c;就是播放器播放视频的过程&#xff0c;就可以理解为解码的过程。 在不同的系统…
阅读更多...
微信同声传译小程序插件使用教程

微信同声传译小程序插件使用教程

微信同声传译小程序插件 —— 机器翻译、智能语音 案例可搜索“一起学英语鸭”小程序查看&#xff0c; 实现效果如下图&#xff1a; 插件功能 语音转文字 语音合成 文本翻译 step 1&#xff1a;添加插件 在使用前&#xff0c;需要登录官网 设置 → 第三方服务 → 添加插件…
阅读更多...
UniApp+Vue3使用Vant-微信小程序组件

UniApp+Vue3使用Vant-微信小程序组件

第一步&#xff1a;打开创建好的UniappVue3的项目 第二步&#xff1a;下载Vant-Weapp npm i vant/weapp -S --production 第三步&#xff1a;修改目录名称 wxcomponents 必须是wxcomponents 第四步&#xff1a;将下载好的vant中的dist目录剪切到当前wxcomponents目录下 第五…
阅读更多...
（超详细）基于动态顺序表实现简单的通讯录项目

（超详细）基于动态顺序表实现简单的通讯录项目

前言&#xff1a; 我们在上一章节用c语言实现了线性表中的的动态顺序表&#xff0c;那么顺序表就只是顺序表吗&#xff1f;当然不是&#xff0c;使用顺序表结构可以实现很多项目&#xff0c;许多项目的数据结构都会用到顺序表&#xff0c;本章节我们就要使用顺序表实现一个简易…
阅读更多...
数值分析笔记（二）函数插值

数值分析笔记（二）函数插值

函数插值 已知函数 f ( x ) f(x) f(x)在区间[a,b]上n1个互异节点 { x i } i 0 n \{{x_i}\}_{i0}^{n} {xi​}i0n​处的函数值 { y i } i 0 n \{{y_i}\}_{i0}^{n} {yi​}i0n​&#xff0c;若函数集合 Φ \Phi Φ中函数 ϕ ( x ) \phi(x) ϕ(x)满足条件 ϕ ( x i ) y i ( i …
阅读更多...
论文阅读：RAM++ | Open-Set Image Tagging with Multi-Grained Text Supervision

论文阅读：RAM++ | Open-Set Image Tagging with Multi-Grained Text Supervision

发表时间&#xff1a;2023年11月16 论文地址&#xff1a;https://arxiv.org/pdf/2310.15200 项目地址&#xff1a;https://github.com/xinyu1205/recognize-anything Recognize Anything Plus Model&#xff08;RAM&#xff09;&#xff0c;这是一种有效利用多粒度文本监督的开…
阅读更多...
课时154：项目发布_手工发布_手工发布

课时154：项目发布_手工发布_手工发布

1.2.3 手工发布 学习目标 这一节&#xff0c;我们从 基础知识、简单实践、小结 三个方面来学习 基础知识 简介 为了合理的演示生产环境的项目代码发布&#xff0c;同时又兼顾实际实验环境的资源&#xff0c;我们这里将 B主机和C主机 用一台VM主机来实现&#xff0c;A主机单…
阅读更多...
电路笔记 :LM3481MM/NOPB升压模块，升压电路原理

电路笔记 :LM3481MM/NOPB升压模块，升压电路原理

LM3481MM/NOPB LM3481MM/NOPB 是德州仪器&#xff08;Texas Instruments&#xff09;的一款广泛应用的DC-DC控制器&#xff0c;常用于电源管理应用&#xff0c;特别是在需要升压&#xff08;boost&#xff09;、反激&#xff08;flyback&#xff09;、SEPIC或反向配置的场合。…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站