Tag: 表示

Node.js + express.js + passport.js:在服务器重启之间保持身份validation

我使用passport.js来处理我的nodejs + express.js应用程序的身份validation。 我设置了一个LocalStrategy从MongoDB中取用户 我的问题是, 当我重新启动节点服务器时 , 用户必须重新进行身份validation 。 这是一个问题,因为我正在积极开发它,不要在每次重新启动时都要login…(+我使用节点监督器) 这是我的应用程序设置: app.configure(function(){ app.use('/static', express.static(__dirname + '/static')); app.use(express.bodyParser()); app.use(express.methodOverride()); app.use(express.cookieParser()); app.use(express.session({secret:'something'})); app.use(passport.initialize()); app.use(passport.session()); app.use(app.router); }); 和会话序列化设置: passport.serializeUser(function(user, done) { done(null, user.email); }); passport.deserializeUser(function(email, done) { User.findOne({email:email}, function(err, user) { done(err, user); }); }); 我尝试了使用connect-mongodb没有成功的博客上给出的解决scheme(删除链接,因为它不存在了) app.use(express.session({ secret:'something else', cookie: {maxAge: 60000 * 60 * 24 * 30}, […]

RailwayJS vs TowerJS

再一次…select框架。 我已经停在了这两个TowerJS和RailwayJS,但它们的接缝非常相似,select哪种方式非常困难 两者都基于Express,都是RoR风格的框架。 哪一个最有前途,哪一个会更受欢迎? 或者,也许我已经走错了路? 也许我应该select其他框架。 我讨厌什么时候有这么多的框架可供select,没有行业标准可以依赖,或多或less地肯定框架将在近两年内发展… 请帮忙,需要专家build议。 谢谢

如何以编程方式closuresExpressJS的实例进行testing?

我想弄清楚如何closuresExpress的一个实例。 基本上,我想要.listen(port)调用的反向 – 我如何获得一个Express服务器停止监听,释放端口,并closures干净? 我知道这似乎可能是一个奇怪的查询,所以这里是上下文; 也许还有另一种方法来解决这个问题,我正在考虑错误的方式。 我正在尝试为我的socket.io/nodejs应用程序设置一个testing框架。 这是一个单页面的应用程序,所以在我的testing脚本(我使用摩卡 ,但这并不重要),我想能够启动服务器,运行testing,然后closures服务器。 我可以通过假设在testing开始之前打开服务器或者通过其中一个testing启动服务器,并且随后的每个testing都假定它已经启动,但是这真的很混乱。 我更愿意让每个testing文件都使用适当的设置启动一个服务器实例,然后在testing结束时closures这个实例。 这意味着没有奇怪的依赖运行testing,一切都是干净的。 这也意味着我可以做启动/关机testing。 那么,有关如何做到这一点的任何build议? 我曾经想过手动触发exception来使它失效,但这似乎很混乱。 我已经挖掘了快速文档和来源,但似乎无法find任何方法,将closures服务器。 在socket.io中也可能有这样的一些东西,但是由于套接字服务器只连接到了Express服务器,所以我认为这需要在快速层进行。

expression下一个function,它真的是什么?

一直试图findnext()方法的一个很好的描述。 在Express文档中,它表示可以使用next('route')跳转到该路由并跳过其间的所有路由,但是有时next被调用,而没有参数。 任何人都知道一个很好的教程等,描述nextfunction?

有没有Android视图生命周期(状态图)的任何graphics表示?

我们都知道Android Activity的生命周期和Fragment的生命周期 。 但是有什么相同的意见? 例如,这可以帮助构build自定义视图,或者深入了解Android上常见且经常隐藏的graphics操作。 提前致谢 !

如何获得快递请求对象的请求path

我使用express + node.js,我有一个req对象,在浏览器中的请求是/帐户,但是当我loginreq.path时,我得到'/'—不是'/ account'。 //auth required or redirect app.use('/account', function(req, res, next) { console.log(req.path); if ( !req.session.user ) { res.redirect('/login?ref='+req.path); } else { next(); } }); 请求path是/当它应该/帐户?

在expressjs中使用next()将variables传递给下一个中间件

那么我的问题是我想通过一些variables从第一个中间件到另一个中间件,我尝试这样做,但有req.somevariable是一个给定的'未定义'。 //app.js .. app.get('/someurl/',middleware1,middleware2) … ////middleware1 … some conditions … res.somevariable = variable1; next(); … ////middleware2 … some conditions … variable = req.somevariable; … 谢谢回答。

必须res.end()与node.js快速调用?

我有几个Express应用程序,并且我看到在某些模块中, res.end()在请求处理程序(在res.send或res.json )的末尾被调用,而在另一些模块中则不被调用。 例如: app.get('/test', function(req, res) { res.send('Test', 200); }); 要么: app.get('/test', function(req, res) { res.send('Test', 200); res.end(); }); 这两种情况都可以工作,但是当我运行很多请求时,恐怕会泄漏或者耗尽文件描述符或类似的东西。 哪一个更“正确”?

Node.js + Express.js用户权限安全模型

我们有一个应用程序,有两种types的用户。 根据用户login的方式,我们希望他们可以访问应用程序的不同部分。 我们如何实现一个安全模型来防止用户看到他们无法访问的东西? 我们是否将安全作为每条路线实施的一部分? 问题是,我们将有一些重复的逻辑请求。 我们可以将其转换为辅助函数,但是我们仍然需要记住调用它。 我们是否将安全性作为全局app.all()路由处理程序的一部分? 问题是,我们必须检查每条路线,并根据多种规则做不同的逻辑。 至less所有的代码都在一个地方,但是…所有的代码都在一个地方。

app.all('*')和app.use('/')之间的区别

在Node.JS Express中app.use('/', …) app.all('*', … )和app.use('/', …)有用?