A. nodejs mysql koa 怎么做登录
利用 Express 中间件功能实现登录拦截。如果用户请求的路径需要登录后才能访问，将用户重定向到登录页面，登录成功后将用户重定向到原始请求路径。
设置应用中间件，监控所有请求
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
// app.js
app.use(function (req, res, next) {
if (req.session.user) { // 判断用户是否登录
next();
} else {
// 解析用户请求的路径
var arr = req.url.split('/');
// 去除 GET 请求路径上携带的参数
for (var i = 0, length = arr.length; i < length; i++) {
arr[i] = arr[i].split('?')[0];
}
// 判断请求路径是否为根、登录、注册、登出，如果是不做拦截
if (arr.length > 1 && arr[1] == '') {
next();
} else if (arr.length > 2 && arr[1] == 'user' && (arr[2] == 'register' || arr[2] == 'login' || arr[2] == 'logout')) {
next();
} else { // 登录拦截
req.session.originalUrl = req.originalUrl ? req.originalUrl : null; // 记录用户原始请求路径
req.flash('error', '请先登录');
res.redirect('/user/login'); // 将用户重定向到登录页面
}
}
B. nodejs-koa2（mvc模式）前后端分离 前端设计
前后端分离，前端nodejs运行环境，使用koa2集成负责资源分配与用户交互，实现token验证用户身份，路由控制。等！
自行 网络 解决；
"program": "${workspaceFolder}app.js"
此处就是是将app.js作为启动文件。${workspaceFolder}代表根目录，vsc启动时会在根目录下找到并加载app.js文件。
参数介绍： name 项目名称、 version 版本号、 description 项目描述、 main 项目启动文件、 scripts 启动快捷设置， author 作者， dependencies 第3方中间件名称及版本。
最重要的
“ dependencies ”这里添加一些要用到的包，以上是这次要用到的所有的包，版本自己更改。
“ scripts ”这里是一些nodejs的便捷命令，上线的时候会用到，直接在终端中，package.json同级目录 ，执行‘npm start’ 即 可启动app.js。
别的没啥太大作用瞎写即可。
启动相关配置，封装到config/init.js中，启动文件直接引用即可
3-6-1、init.js项目核心。
异常友好处理方法封装
路由配置
视图渲染
核心集成
3-6-2、config.js项目参数配置。为什么不用json文件 因为json不能加注释
3-6-3、token.js项目token相关方法封装。
执行后项目结构会增加两个文件
新增
src/hello.js。
views/index.html
浏览器访问： http://127.0.0.1:3000/koa/login
输入值获取token
获取的token如图：
先不用带token进行访问: http://127.0.0.1:3000/koa/ hello/jiaobaba,被token拦截，返回401
带上token访问： http://127.0.0.1:3000/koa/ hello/jiaobaba
测试页面渲染，及跳转html页面，直接访问 http://127.0.0.1:3000/koa /views
结束！！！！！！
需要源码联系我
C. nodejs 微信支付 (koa 框架)
根据官方微信支付的 文液迟档
和流程图
支付过程可以分为 后端流程 和 前端流程
根据经验 签名错误是xml的加密出错了
这里贴出一个提交统一下单的原始xml
这里说明一下: 经过亲测禅渗 spbill_create_ip , notify_url 这两个参数即使是写死的也不是导致 签名错误 的原因
检查商户信息,也就是商户号 mch_id 和商户的 key (这里需要注意 key ,是申请微信支付成功后,腾讯发给申请者邮件里面的秘钥,要闹袭李想此秘钥生效还需要安装 操作证书 )
D. koa如何返回数据给前端
Koa 是一个基于 Node.js 的后端框架，可以用来返回数据给前端。
在 Koa 中裤咐腔，可以简祥使用 ctx.body 来设置响应体，并使用 ctx.status 来设置响应状态码。例如，在 Koa 中返回 JSON 数据，可以使用以下代码：
const Koa = require('koa');
const app = new Koa();
app.use(async (ctx) => {
ctx.body = { message: 'Hello, World!' };
ctx.status = 200;
});
app.listen(3000);
console.log('Server running on port 3000');
这段代码创建了一个 Koa 应用，使用 app.use 方法绑定一个中间件来处理请求，然后使用 ctx.body 和 ctx.status 来设置响应体和状态码。
除了使用 ctx.body 和 ctx.status 来返胡衫回数据之外，还可以使用 koa-json、koa-jsonp、koa-send等中间件来返回 json 数据。
E. Koa 学习总结
Koa是基于Node.js的下一代web框架，由Express团队打造，特点：优雅、简洁、灵活、体积小。几乎所有功能都需要通过中间件实现。
即便没有给ctx.body 设置响应数据，或访问不存在的路由，页面也会显示Not Found，这是koa底层做了处理，不像原生Node或Express一样页面会一直处于响应状态。
Koa将Node的request 和 response对象都封装到了context中，每次请求都会创建一个ctx，并且在中间件中作为接收器使用。
以下是刚才访问时的ctx对象
即便使用ctx.res.write()也不会得到预期结果，比如：ctx.res.write('hello')，结果是hellook，会把message的值拼接上。
有关cookie和session单独介绍用法。
Koa中的路由和Express不同，Express是把路由集成在Express中，Koa则需要通过kao-router模块使用。
Koa最大的特色和最优的设计就是中间件，就是在匹配路由之前和匹配路由之后执行函数。
使用app.use()加载中间件。每个中间件接收两个参数，ctx对象和next函数，通过调用next将执行权交给下一个中间件。
中间件分为：
对于诸如js、css、img等静态资源采用koa-static中间件处理。
比如静态目录为static：
在模板中即可访问：
koa生态的模板引擎挺多的，比如ejs、art-template等。
使用方式和ejs一样。
性能上相比，art-template比ejs快很多，开发中用的最多的还是art-template。
http是无状态、无连接的。不会对之前发生过的请求和相应状态进行管理团物。也就是说，无法根据之前的状态进行本塌喊液次的请求处理。
比如访问淘宝首页并登录账号后，当再打开淘宝其他页面时，因为每一次的访问都是独立的，服务器并不知道你已经登录，所以还是不能下单或者加购物车之类的操作。
cookie是客户端第一次访问服务器的时候，服务器在下行HTTP报文时通过响应头的 set-cookie 字段给浏览器分配的一个具有特殊标识的文本信息，此后当客户端再次访问同一域名时，便会将该字段通过请求头携带到服务器。注意： 第一次访问服务器是不可能携带cookie的。
缺陷： 1、cookie的数据存放在客户端，不安全，容易被（CSRF）跨站请求伪造。攻击者可以借助受害者的 Cookie 骗取服务器的信任，可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击服务器，从而在并未授权的情况下执行在权限保护之下的操作。2、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
通过 options 获取 cookie name:
通过 options 设置 cookie name 的 value:
通过buffer转成base64存进去，取出来是再转回中文。
session是另一种记录客户状态的机制，不同的是cookie保存在客户端浏览器中，而session保存在服务器上。
前面说过，cookie 是存放在客户端，不是很安全，用户可以自己手动把cookie种在客户端以欺骗服务器。而session是存储在服务渗樱端的，所以对于较重要的数据存储在session。
缺点： session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能。
当浏览器第一次请求服务器时，服务器端会创建一个session对象，生成一个类似于key-value的键值对， 然后将key(cookie)下发到客户端，当客户端再访问时，携带key(cookie)，找到对应的session(value)。 生产中用户的信息都保存在session中。
以上配置选项常用的就是key、maxAge、httpOver。
renew应用：比如我们登录账号写一篇博客，写了一半cookie过期了，当我们提交的时候就会退出登录，体验很不好，而且写好的博客丢失。
301和302重定向状态码区别。302为临时重定向，301永久重定向。Koa中默认为302。详细信息查看这篇博客 301和302重定向介绍
字符串 “back” 是特别提供Referrer支持的，当Referrer不存在时，使用 alt 或“/”。
要更改 “302” 的默认状态，只需在该调用之前或之后分配状态。要变更主体请在此调用之后:
解决跨域的方式有很多种，个人认为最好的方案是在服务器端设置支持跨域。
下面详细说明在koa2中设置具体的请求头信息：
在koa2中，解决跨域请求还可使用中间件 koa2-cors
node 发送邮件可以使用 nodemailer 三方模块。
安装：
使用说明：
更多详细配置信息及功能参照 官网
F. nextjs的路由和koa
这边有一点是需要认识到的就是，koa和next之间的结合，正常来说我们在使用nextjs的时候，已经被提供了一个server足以让整个next项目运行期俩，那么为什么我们还要引入koa？
因为我们需要解决一些问题：
动态路由：比如： www.xxxx.com/a/1 一但刷新，那么就意味着404的错误会发生，
但是这个是弯蚂蚂make sense的，因为page里面本来就没有a/1这个文件
所以这里我们就要koa来作为中间件来帮助我们解决这埋埋个问题
'''
router.get('/a/:id', async (ctx) => {
const id = ctx.params.id;
await handler(ctx.req, ctx.res, {
pathname:'/a',
query: {id}
})
ctx.response = false
})
server.use(router.routes())
'''
上面的这段koa就会帮助我们
当访问了/a/id, koa的服务器就会辅助我们把router里面的事情在物逗做一遍，这样就能帮助整个系统来找到这个动态的路径
G. 如何优雅的在 koa 中处理错误
使用中间件统一处理错误
有了上面的说明，那现在我们就来看看在 koa 里面怎么喊腊优雅的实现统一错误处理。
答案就是使用强大的中间件！
我们可以在业务逻辑中间件（一般就是 MVC 中的 Controller）开始之前定义下面的中间件：
JavaScript
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
app.use(function* (next) {
try {
yield* next;
} catch(e) {
let status = e.status || 500;
let message = e.message || '服务器错误';
if (e instanceof JsonError) { // 错误是 json 错误
this.body = {
'status': status,
'message': message
};
if (status == 500) {
// 触发 koa 统一错误事件，可以打印出详细的错误堆栈 log
this.app.emit('error', e, this);
}
return;
}
this.status = status;
// 根据 status 渲染不同的页面
if (status == 403) {
this.body = yield this.render('403.html', {'err': e});
}
if (status == 404) {
this.body = yield this.render('404.html', {'err': e});
}
if (status == 500) {
this.body = yield this.render('500.html', {'err': e});
// 触发 koa 统一错误事件，可以打印出详细的错误堆栈 log
this.app.emit('error', e, this);
}
}
});
可以看到，我们直接执行 yield* next，然后 catch 执行过程中任何一个中间件的错误，然后根据错误的“特性”，分别进行不同的处理。
有了这个中间件，我们的业务逻辑 controller 中的代码就可以这样来触发错误：
JavaScript
1
2
3
4
5
6
7
8
9
10
11
const router = new (require('koa-router'));
router.get('/some_page', function* () {
// 直接抛出错误，被中间件捕获后当成 500 错误
throw new PageError('发生了一个致命错误');
throw new JsonError('发送了一个致悄册命错误');
// 带 status 的错误，被中间件捕获后特殊处理
this.throw(403, new PageError('没有权限访问'));
this.throw(403, new JsonError('没有权限访问'));
});
对 Error 分类
上面的代码里面出现的 JsonError、PageError，实际上是继承于 Error 的两个构造器。代码郑运滑如下：
JavaScript
1
2
3
4
5
6
7
8
9
10
11
12
13
14
const util = require('util');
exports.JsonError = JsonError;
exports.PageError = PageError;
function JsonError(message) {
Error.call(this, message);
}
util.inherits(JsonError, Error);
function PageError(message) {
Error.call(this, message);
}
util.inherits(PageError, Error);
通过继承 Error 构造器，我们可以将错误进行细分，从而能更精细的对错误进行处理。
H. 用Koa实现一个较完整的登录注册功能需要用到哪些模块
登录注册涉及哪些功能？
基础 mvc 生吵毁成页面
处理登录，注册表单
登录状态
用户数据存储
找回密码
对下来要用到的模块：
koajs/ejs · GitHub、alexmingoia/koa-router · GitHub 实现 mvc
koajs/bodyparser · GitHub 用来处理登录注册的 post 上来的 HTTP body 中的数据
expressjs/cookie-parser · GitHubkoajs/升陵备session · GitHub cookie 解析以及基于 cookie 的 session 管理，用来保存用户的登录状态，也可以使用 Chilledheart/koa-session-redis · GitHub 来把 session 保存在 redis 中，等等
Automattic/mongoose · GitHub 数据库，保存用户信息
andris9/Nodemailer · GitHub 发邮件
整个应用的文件划分可参考：gusnips/汪汪node-koa-mvc · GitHub