使用Express(基于http封装)处理请求和托管静态资源、同源策略、跨域

Express

Express时基于Node.js平台，快速、开放、极简的Web开发框架。
通俗的理解：Express的作用和Node.js内置的http模块类似，是专门用来创建Web服务器的。
Express的本质：就是一个npm上的第三方包，提供了快速创建Web服务器的便捷方法
点击前往 Express–Node.js Web应用程序框架

Express对比Http模块

http内置模块用起来很复杂，开发效率低。Express是基于内置的http模块进一部封装出来的，能够极大的提高开发效率。

Express的主要作用

对于前端程序员来说，最常见的两种服务器，分别是：
1.Web网站服务器：专门对外提供Web网页资源的服务器
2.API接口服务器：专门对外提供API接口的服务器
使用Express,我们可以方便、快速的创建Web网站的服务器或API接口的服务器

使用express快速生成web服务器

npm i express

创建Web服务器：

// 1. 导入 express
const express = require('express')
// 2. 创建 web 服务器
const app = express()


// 4. 监听客户端的 GET 和 POST 请求，并向客户端响应具体的内容
// req:请求对象（包含了与请求相关的属性与方法）
// res:响应对象（包含了与响应有关的属性和方法）
app.get('/user', (req, res) => {
  // 调用 express 提供的 res.send() 方法，向客户端响应一个 JSON 对象
  res.send({ name: 'zs', age: 20, gender: '男' })  //相当于http中的res.end()
})
app.post('/user', (req, res) => {
  // 调用 express 提供的 res.send() 方法，向客户端响应一个 文本字符串
  res.send('请求成功')
})
app.get('/', (req, res) => {
  // 通过 req.query 可以获取到客户端发送过来的 查询参数
  // 注意：默认情况下，req.query 是一个空对象
  console.log(req.query)
  res.send(req.query)
})
// 注意：这里的 :id 是一个动态的参数
app.get('/user/:ids/:username', (req, res) => {
  // req.params 是动态匹配到的 URL 参数，默认也是一个空对象
  console.log(req.params)
  res.send(req.params)
})
//all方法监听所有请求
app.all('*', (req, res) => {
    // 响应状态码变为404
    res.status(404)
    res.send('你要访问的资源路径不存在')
})
// 3. 启动 web 服务器
app.listen(80, () => {
  console.log('express server running at http://127.0.0.1')
})

Express静态资源处理

1.express.static()

express提供了一个非常好用的函数，叫做express.static()通过它，我们可以非常方便地创建一个静态资源服务器
例如，通过如下代码就可以将public目录下的图片、CSS文件、JavaScript文件对外开放访问了：

app.use(express.static('public'))

可以访问如下public目录中的所有文件了(在浏览器通过本地ip访问)：

const express = require('express')
const app = express()

// 在这里，调用 express.static() 方法，快速的对外提供静态资源
app.use('/files', express.static('./files'))
app.use(express.static('./clock'))
//当相对路径报错的时候，换成绝对路径即可
//app.use(express.static(path.join(__dirname, './clock')))

app.listen(80, () => {
  console.log('express server running at http://127.0.0.1')
})

注意：Express在指定的静态目录下查找文件，并对外提供资源的访问路径。因此，存放静态文件的目录名不会出现在URL中

托管多个静态资源目录

如果想要托管多个静态资源目录，请多次调用express.static()函数

app.use('/files', express.static('./files'))
app.use(express.static('./clock'))

访问静态资源文件时，express.static()函数会根据目录的添加顺序查找所需要的文件

挂载路径前缀

如果希望在托管的静态资源访问路径之前，挂载路径前缀，则可以使用如下的方式

app.use('/public', express.static('public'))

同源策略(限制Ajax只能访问同源URL)

源

网页加载时，和AJAX请求时的源**(协议，域名，端口号**)全部相同即为同源
源相同叫同源，源不同叫跨域

跨域(从一个源的文档/脚本，加载另一个源的资源就产生了跨域)

跨域例如：本地url 访问网络api、或者本地网页访问本地服务器(网页的端口号和服务器占用的端口号不同）

跨域资源共享

解决方案1 -CORS（开发阶段用）

目标:前后端分离的项目，前端和后端不在一个源，还要保证数据通信

使用给定的包

自己设置响应头

详细描述

解法2-同源访问（项目上线用）

开发环境用cors，上线部署关闭cors（不安全），并采用同源访问方式
使用exprss托管静态资源
使用express注册一个静态网站