Я - клиент на стороне клиента, который только что вошел в мир серверного JavaScript. У меня есть идея о том, как я хочу создать свое первое приложение Nodejs. Я хочу на стороне сервера, которая в значительной степени обслуживает только пустую оболочку и много JSON. Я хочу поместить оставшуюся логику в интерфейс Backbone.js.
Итак, я быстро открыл маленькое приложение (код внизу) и у меня есть несколько вопросов.
Безопасны ли переменные сеанса? Могу ли я использовать переменные сеанса для хранения идентификатора пользователя, который я позже прочитал для получения конфиденциальной даты. Можно ли изменить переменные сеанса так, чтобы в моем случае один пользователь мог получить данные другого пользователя?
Имеет ли смысл обслуживать JSON так, как я это делаю на своем маршруте / profile. В моем приложении будет много таких же маршрутов. Маршруты, которые извлекают что-то из базы данных и служат для клиента JSON.
Глядя на мой код, есть ли у вас какие-либо советы или хитрости? Вещи, которые я должен сделать по-другому. Модули, на которые мне, вероятно, стоит взглянуть?
Имеет ли смысл моя идея почти JSON-только бэкэнда?
Моя заявка ниже.
var facebook = {
'appId' : "my app id",
'appSecret' : "my app secret",
'scope' : "email",
'callback' : "http://localhost:2000/"
}
var express = require('express');
var MongoStore = require('connect-mongo');
var auth = require('connect-auth')
var UserProvider = require('./providers/user').UserProvider;
var app = module.exports = express.createServer();
// Configuration
app.configure(function(){
app.set('views', __dirname + '/views');
app.set('view engine', 'jade');
app.use(express.bodyParser());
app.use(express.methodOverride());
app.use(express.cookieParser());
app.use(auth([auth.Facebook(facebook)]));
app.use(express.session({secret: 'my secret',store: new MongoStore({db: 'app'})}));
app.use(express.compiler({ src: __dirname + '/public', enable: ['less'] }));
app.use(app.router);
app.use(express.static(__dirname + '/public'));
});
app.configure('development', function(){
app.use(express.errorHandler({ dumpExceptions: true, showStack: true }));
});
app.configure('production', function(){
app.use(express.errorHandler());
});
// Providers
var UserProvider = new UserProvider('localhost', 27017);
// Routes
app.get('/', function( request, response ) {
if( !request.session.userId ) {
request.authenticate(['facebook'], function(error, authenticated) {
if( authenticated ) {
request.session.userId = request.getAuthDetails().user.id;
}
});
}
response.render( 'index.jade' );
});
app.get('/profile', function( request, response ) {
response.contentType('application/json');
if( request.session.userId ){
UserProvider.findById( request.session.userId, function( error, user ){
var userJSON = JSON.stringify( user );
response.send( userJSON );
});
} else {
response.writeHead(303, { 'Location': "/" });
}
});
app.get('/logout', function( request, response, params ) {
request.session.destroy();
request.logout();
response.writeHead(303, { 'Location': "/" });
response.end('');
});
app.listen(2000);
console.log("Express server listening on port %d in %s mode", app.address().port, app.settings.env);