在自己的koa2 web项目中,用到了几个模块,感觉都是不错的,特地来分享下这些模块。
我们都知道可以通过koa2工程名的方式来初始化koa2项目,官方为我们增加了koa-bodyparser, koa-josn, koa-router等非常不错的模块,但是,仍不够,所以我将搜集到的有用的包介绍下,当然,有好的包仍然会添加到其中。整个项目在koa2-web-engine,为了方便查看,使用了原生的方式,欢迎查看。
将代码克隆到本地并安装依赖后,启动服务器,在3000年端口可以看到所有演示。
<强>验证码
svg-captcha是一个验证码的库,他创建了svg格式的验证码,可以在登录时,验证是否是正常的用户登录。
使用十分的简单:
验证码对象中包含了svg数据和svg上显示的内容,至于是否要大小写强制验证就可以通过配置的方式来增加了。
处理代码位于路线/verificationCode.js中。
<强>密码加密登录
后端主要是利用node-rsa生成公钥和私钥,再将公钥发送给前端,前端利用jsencrypt进行加密后发送给节点,节点再用私钥解密。
为了性能,我只在服务器启动的时候生成公钥和私钥,以后的请求都是用这队公私钥,他位于跑龙套/RSA.js文件中,解密在路线/login.js中。
更详细的可以查看我的这篇博客:基于节点简单实现RSA加解密。
<强>参数类型检测
为了服务器的安全性,服务器对前端发送来的数据肯定是要做校验的,我这使用的中库。
校验主要靠Joi.validate()方法,第一个参数是要校验的对象数据,第二个参数是数据内每个键对应的数据类型,第三个则是可选的选项,返回值是一个对象,该对象下的错误字段用于判断此次校验是否成功。
在跑龙套/checkParams.js中,paramsFormat定义了检测类型,当然每个类型都得用中内置的类型,checkParams()函数就是做检测的地方,将最后的检测结果返回出去。
回到路线/joi.js中,利用checkParams()方法检测数据类型,这儿的检测是针对单个的请求,如果要针对所有的请求,可以写成中间件的形式,如跑龙套/middleware.js中,并在app.js中加入以下的就行了:
<>强防xss
这儿用到的是xss模块,将每次请求到的数据经过xss处理,输出到后端。为此我自己搞了koa2-xss中间件模块,顺带学习了如何发布npm包,感兴趣的可以看下。
<强>日志记录
我是用的是log4j模块,该模块既可以记录到数据库,也可以记录到日志文件中,此处我是写到文件中的。
跑龙套/logs.js文件中是log4j的配置,并封装了对外的调用接口,路线/log4js.js中是根据用户发送的请求记录到日志文件中。
<强>定时任务
利用了node-schedule模块,一个系统总会用到定时任务的,node-schedule提供了较为简单的api,使用比较方便。
<>强路由合并
koa2初始化的项目中是将每个路由文件需要到app.js中的,当路由文件变多时,管理这些路由就是件麻烦的事,于是引入了koa-compose来管理这些路由文件,只对外暴露一个接口。详细的可以查看路线/index.js文件。
<强> webSocket
websocket在实时性要求比较高的场景下也是会用到的,我们可以利用ws模块实现。更为详细的可以查看我的这篇文章:基于节点实现websocket通信。
后期用到一些有意思,有用的模块也将加入到koa2-web-engine中。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
