一、Express框架
特性
Express.js 是一个基于 Node.js 平台的极简、灵活的 web 应用开发框架，提供一系列强大的特性来帮助你创建各种 web 和移动设备应用。
Express 框架的主要特性包括：
- 路由和中间件：Express.js 提供强大的路由功能，允许你根据不同的 URL 路径和 HTTP 方法（如 GET、POST 等）处理不同的请求。中间件是 Express 应用的重要组成部分，用于处理请求和响应对象，可以执行各种任务，如身份验证、日志记录等。
- 模板引擎：Express 框架支持多种模板引擎，如 Pug（Jade）、EJS 等，使你能够根据需要选择适合的模板引擎来生成动态网页。
- 静态文件服务：Express.js 可以方便地提供静态文件服务，例如 HTML、CSS、JavaScript 和图片等文件。你可以使用 express.static 中间件来配置静态文件目录。
- ORM 和数据库集成：Express.js 可以与各种数据库和 ORM（对象关系映射）工具集成，如 MySQL、MongoDB 等，使你能够轻松地处理数据库操作。
- 自动加载模块：Express.js 支持自动加载模块，这意味着你可以将代码拆分成多个模块，并在需要时自动加载它们。
- 错误处理：Express.js 提供了一套完整的错误处理机制，你可以通过捕获和处理错误来确保应用程序的稳定性和可靠性。
案例
以下是一个简单的 Express 应用示例：
const express = require('express');
const app = express();
// 配置静态文件目录
app.use(express.static('public'));
// 处理 GET 请求的路由
app.get('/', (req, res) => {
res.send('Hello World!');
});
// 处理 POST 请求的路由
app.post('/login', (req, res) => {
const {
username, password } = req.body;
if (username === 'admin' && password === 'password') {
res.send('Login successful!');
} else {
res.send('Invalid username or password.');
}
});
// 启动服务器
app.listen(3000, () => {
console.log('Server started on port 3000');
});
这个示例演示了如何创建一个简单的 Express 应用，包括设置静态文件目录、定义 GET 和 POST 请求的路由以及启动服务器。通过使用 Express，你可以快速构建功能强大的 web 应用。
二、请求和响应
Request 对象
Request 对象 - request 对象表示 HTTP 请求，包含了请求查询字符串，参数，内容，HTTP 头部等属性。常见属性有：
req.app：当callback为外部文件时，用req.app访问express的实例
req.baseUrl：获取路由当前安装的URL路径
req.body / req.cookies：获得「请求主体」/ Cookies
req.fresh / req.stale：判断请求是否还「新鲜」
req.hostname / req.ip：获取主机名和IP地址
req.originalUrl：获取原始请求URL
req.params：获取路由的parameters
req.path：获取请求路径
req.protocol：获取协议类型
req.query：获取URL的查询参数串
req.route：获取当前匹配的路由
req.subdomains：获取子域名
req.accepts()：检查可接受的请求的文档类型
req.acceptsCharsets / req.acceptsEncodings / req.acceptsLanguages：返回指定字符集的第一个可接受字符编码
req.get()：获取指定的HTTP请求头
req.is()：判断请求头Content-Type的MIME类型
Response 对象
Response 对象 - response 对象表示 HTTP 响应，即在接收到请求时向客户端发送的 HTTP 响应数据。常见属性有：
res.app：同req.app一样
res.append()：追加指定HTTP头
res.set()在res.append()后将重置之前设置的头
res.cookie(name，value [，option])：设置Cookie
opition: domain / expires / httpOnly / maxAge / path / secure / signed
res.clearCookie()：清除Cookie
res.download()：传送指定路径的文件
res.get()：返回指定的HTTP头
res.json()：传送JSON响应
res.jsonp()：传送JSONP响应
res.location()：只设置响应的Location HTTP头，不设置状态码或者close response
res.redirect()：设置响应的Location HTTP头，并且设置状态码302
res.render(view,[locals],callback)：渲染一个view，同时向callback传递渲染后的字符串，如果在渲染过程中有错误发生next(err)将会被自动调用。callback将会被传入一个可能发生的错误以及渲染后的页面，这样就不会自动输出了。
res.send()：传送HTTP响应
res.sendFile(path [，options] [，fn])：传送指定路径的文件 -会自动根据文件extension设定Content-Type
res.set()：设置HTTP头，传入object可以一次设置多个头
res.status()：设置HTTP状态码
res.type()：设置Content-Type的MIME类型
三、路由
概念
在 Express.js 中，路由是一个非常重要的概念，它决定了如何响应对特定端点的客户端请求。路由实质上是一种映射关系，它将一个特定的 URL 路径（或 URI）和一个特定的 HTTP 请求方法（如 GET、POST 等）关联起来。每个路由可以有一个或多个处理程序函数，这些函数在路由匹配时被执行。
在 Express 中，路由的处理顺序是根据定义的顺序进行的，因此，在匹配请求时，会按照定义的顺序进行匹配。如果请求的类型和 URL 同时匹配成功，那么 Express 将该请求转交给对应的处理函数进行处理。
此外，路由还支持参数化路由，允许动态地处理不同的 URL 片段。通过将参数插入到路由路径中，Express 将自动将与该路径匹配的请求的相应部分提取出来，并将其传递给处理程序函数。这使得应用程序能够更加灵活地处理不同的请求。
案例
var express = require('express');
var app = express();
// 主页输出 "Hello World"
app.get('/', function (req, res) {
console.log("主页 GET 请求");
res.send('Hello GET');
})
// POST 请求
app.post('/', function (req, res) {
console.log("主页 POST 请求");
res.send('Hello POST');
})
// /del_user 页面响应
app.get('/del_user', function (req, res) {
console.log("/del_user 响应 DELETE 请求");
res.send('删除页面');
})
// /list_user 页面 GET 请求
app.get('/list_user', function (req, res) {
console.log("/list_user GET 请求");
res.send('用户列表页面');
})
// 对页面 abcd, abxcd, ab123cd, 等响应 GET 请求
app.get('/ab*cd', function(req, res) {
console.log("/ab*cd GET 请求");
res.send('正则匹配');
})
var server = app.listen(8081, function () {
var host = server.address().address
var port = server.address().port
console.log("应用实例，访问地址为 http://%s:%s", host, port)
})
优缺点
Express 中路由的优点主要包括：
- 简单易用：Express 的路由系统非常直观和易于使用，使得定义和处理不同 URL 路径的请求变得非常简单。
- 中间件支持：Express 路由与中间件紧密集成，使你可以在路由处理程序之间执行通用操作，如身份验证、日志记录等。
- 参数化路由：支持使用参数来匹配特定的 URL 片段，使得动态地处理不同的 URL 成为可能。
- 嵌套路由：支持路由的嵌套，使 URL 结构更加清晰和易于管理。
- 灵活的路由匹配：支持多种路由匹配方式，如 GET、POST、PUT、DELETE 等，以及自定义的匹配规则。
然而，Express 的路由也存在一些缺点：
- 路由冲突：如果没有合理地规划和管理路由，可能会导致不同请求被错误地匹配到同一处理程序中，引起路由冲突。
- 路由参数安全问题：由于参数化路由的存在，如果不正确地处理和验证路由参数，可能会引发安全问题，如路径遍历攻击、注入攻击等。
- 性能问题：对于大规模的应用程序，路由匹配可能会成为性能瓶颈。尽管 Express 的路由系统在大多数情况下表现良好，但在极端情况下可能会出现性能问题。
- 静态资源处理：虽然 Express 可以用来处理静态资源，但如果一个文件夹内的文件数量特别大或者文件的修改频率很高，那么每次请求都需要重新加载文件可能会影响性能。
