如果你选择使用 pm2：

1. 安装 pm2： 首先，你需要在服务器上全局安装 pm2。可以通过以下命令进行安装：

2. 配置启动选项： 在宝塔面板中配置启动选项时，选择 自定义启动命令，并在命令框中输入以下命令来使用 pm2 启动应用：
这里的 /www/wwwroot/your-app-folder/app.js 是你的 Node.js 应用入口文件路径，而 "your-app-name" 是你给应用设置的名称。

3. 使用 pm2 启动 Node.js 应用： 通过 pm2 启动应用后，pm2 会帮助你管理进程，包括自动重启应用和查看日志等功能。你可以通过 pm2 查看应用的状态、日志或进行其他管理操作。
• 查看应用列表：
• 查看日志：
• 删除日志：
• 启动应用：

4. 宝塔面板自动启动 pm2（可选）： 如果你希望 pm2 在服务器重启后自动启动，可以通过以下命令为 pm2 设置开机自启：
然后运行显示的命令来完成设置。

express

• Express = Node.js 的“增效工具”，让你更轻松地构建和管理服务器。

Express 的作用

1. 处理 HTTP 请求和响应：
• 通过简单的 API（如 app.get()、app.post()）轻松定义路由。
• 处理不同类型的请求（GET、POST、PUT、DELETE 等）。
• 管理请求参数、头部和响应数据。

2. 提供中间件支持：
• 中间件是 Express 的核心概念，用于在请求到达目标处理逻辑之前或之后执行特定操作。
• 常见中间件功能：日志记录、权限验证、解析请求体、处理静态文件等。

3. 支持路由管理：
• 路由器功能用于组织和管理 API 路由，将复杂的逻辑分成模块化文件。

4. 构建 RESTful API：
• Express 非常适合构建符合 REST 规范的 API，便于前后端分离项目实现通讯。

5. 支持扩展：
• 有丰富的第三方插件库，比如处理文件上传、实现身份验证、跨域资源共享（CORS）等。

用 Express 和不用 Express 写接口的区别

1. 没有 Express：使用纯 Node.js

• 解析请求路径和参数。

• 区分和处理 HTTP 方法（如 GET 和 POST）。

• 手动管理路由映射。

• 解析请求体（JSON、表单等）。

• 处理错误、响应头等。

• 缺点：
• 代码冗长：需要重复写大量样板代码。
• 不灵活：没有现成的工具处理复杂功能（如路由分组、权限验证等）。
• 易出错：基础功能（如解析请求体）需要手动实现，容易遗漏或出错。

2. 使用 Express

• 优点：
• 简化路由管理：用 app.get()、app.post() 轻松处理不同路径和方法。
• 内置功能丰富：例如请求体解析、错误处理等。
• 支持中间件：灵活扩展功能（如认证、日志）。
• 易维护：代码清晰，便于管理复杂项目。

总结对比

cors

跨源访问的典型场景

• 同源：浏览器允许访问（协议、域名、端口必须完全一致）。
如：
• http://example.com:3000 和 http://example.com:3000 是同源。

• 跨源：当协议、域名或端口任意一个不同，就会触发跨域限制。
如：
• 前端运行在 http://localhost:3000，而后端运行在 http://localhost:5000，这是跨源访问。

为什么会有跨域问题？

• 浏览器限制：现代浏览器出于安全考虑，会限制跨域请求，以防止恶意网站盗用用户数据。

• 实际需求：前后端分离开发中，前端需要通过 AJAX 或 Fetch 向不同域的后端请求数据。

CORS 的作用

• Access-Control-Allow-Origin：指定哪些域名可以访问资源。

• Access-Control-Allow-Methods：指定允许的 HTTP 方法（如 GET、POST 等）。

• Access-Control-Allow-Headers：指定允许的请求头。

如何在 Express 中解决 CORS？

1. 安装 cors 中间件

• 安装：

2. 使用 cors 中间件

3. 限制允许的源

• 动态配置：如果需要允许多个来源：

CORS 配置常用选项

• origin：
• 定义允许的域，'*' 表示允许所有来源。

• methods：
• 指定允许的 HTTP 方法，如 GET, POST, PUT, DELETE。

• allowedHeaders：
• 指定允许的请求头（如 Content-Type、Authorization）。

• credentials：
• 如果需要支持发送凭据（如 Cookie），设置为 true。

总结

1. CORS 是什么：
• 一种浏览器机制，防止未经授权的跨域访问。

2. 安装 cors 库：
• 使用 npm install cors 安装。

3. 启用跨域支持：
• 使用 app.use(cors()) 启用默认跨域配置。
• 或根据项目需求设置更精细的规则。

处理编码数据

1. body-parser

作用：

• body-parser 是一个用于处理请求体数据的中间件。

• 它可以解析多种数据格式，将请求体的数据转为 JavaScript 对象，挂载到 req.body 中，方便服务器处理。

常见用途：

• 解析 JSON 数据（如 API 请求）。

• 解析 URL 编码数据（如表单提交的数据 application/x-www-form-urlencoded）。

• 解析 纯文本 或 二进制数据。

安装必要性：

• 推荐安装：处理请求体数据是后端开发中的常见需求，body-parser 大大简化了处理流程。

• 如果使用 Express 4.16.0 及以上版本，Express 已内置部分功能（express.json() 和 express.urlencoded()），可以直接使用，而无需安装 body-parser。

安装：

使用：

注意：

• 如果使用的是 Express 内置方法，则改为以下写法：

2. cookie-parser

作用：

• cookie-parser 是一个中间件，用于解析客户端发送的 Cookie。

• 它会将 Cookie 数据解析成 JavaScript 对象，挂载到 req.cookies 中，便于服务器读取和操作。

常见用途：

• 实现用户认证、会话管理等功能时，常需要操作 Cookie。

安装必要性：

• 推荐安装：虽然可以手动解析 Cookie，但 cookie-parser 提供了简单、稳定的解析功能，是 Express 项目中处理 Cookie 的标准工具。

安装：

使用：

注意：

• 如果需要签名的 Cookie（更安全），可以使用 cookieParser(secretKey)，并通过 req.signedCookies 获取签名的 Cookie。

3. multer

作用：

• multer 是一个中间件，用于处理表单数据，特别是 multipart/form-data 类型的表单（如文件上传）。

• 它将上传的文件存储到服务器指定的路径，或者存储在内存中，供后续处理。

常见用途：

• 上传图片、视频、文档等文件。

安装必要性：

• 必须安装：Node.js 原生无法直接处理 multipart/form-data，如果项目涉及文件上传功能，就需要安装 multer。

安装：

使用：

注意：

• dest 指定文件存储的目录，需确保该目录存在。

• req.file 或 req.files 中包含上传文件的详细信息（如文件名、路径等）。

总结

jsonwebtoken

作用：

• jsonwebtoken 是一个库，用于生成和验证 JSON Web Tokens（JWT）。

• JWT 是一种基于 JSON 的开放标准（RFC 7519），用于在各方之间安全传输信息。

• 通常用于用户认证和授权，比如登录后生成的 token，前端携带 token 访问受保护的接口。

功能：

1. 生成 Token：
• 服务端在用户登录成功后，使用用户信息生成 Token，并将 Token 返回给前端。

2. 验证 Token：
• 前端将 Token 附加到请求头中，服务端验证该 Token 的有效性，确保请求合法。

安装必要性：

• 必要安装：如果你的项目使用 JWT 来实现身份验证或授权，就必须使用 jsonwebtoken 来生成和验证 Token。

安装：

使用：

特点：

• 支持自定义有效期（expiresIn）。

• 支持 payload 加密和签名。

• Token 是前后端分离认证的主流方案。

express-jwt

作用：

• express-jwt 是一个 Express 中间件，用于自动验证请求中的 JWT。

• 它基于 jsonwebtoken 实现，简化了验证流程。

• 常用于保护需要授权访问的路由。

功能：

1. 自动从请求头、查询参数或 Cookie 中提取 Token。

2. 验证 Token 的有效性。

3. 验证通过后，将解码后的用户信息挂载到 req.user，便于后续处理。

安装必要性：

• 推荐安装：如果项目使用 Express 框架，并需要保护路由，express-jwt 是一个高效的解决方案。

安装：

使用：

特点：

• 自动化 Token 验证，降低出错几率。

• 提供 unless() 方法灵活配置无需认证的路由。

• 验证失败会自动返回 401 错误。

jsonwebtoken 生成，express-jwt 自动验证

nodemon

作用

• 自动重启：nodemon 会监视你的项目文件（如 .js、.json、.mjs 等文件），当你修改文件时，它会自动重启 Node.js 应用程序，无需手动停止和启动应用。

• 提高开发效率：当你修改了代码后，无需每次都手动停止服务器并重新运行，nodemon 会自动检测到代码变化并重启应用，节省了开发时的时间和精力。

安装必要性

• 必要性：nodemon 在开发环境中非常有用，但在生产环境中不需要。它仅在开发过程中提升效率，因此通常作为开发依赖安装。

如何安装

1. 安装全局 nodemon（推荐）

• 可以将 nodemon 安装到全局本机环境，这样可以在任何 Node.js 项目中使用 nodemon 命令。

2. 使用 nodemon 启动项目

• 如果你已经安装了 nodemon，可以通过以下方式启动你的 Node.js 应用：
• 全局安装：你可以直接在命令行中使用 nodemon 启动应用：

3. 在 package.json 中配置

• 你还可以在 package.json 中配置 nodemon，这样你就可以通过 npm run 命令来启动应用：

总结

• nodemon 是一个非常实用的开发工具，可以帮助开发者在代码修改时自动重启 Node.js 应用。

• 安装：你可以全局或本地安装 nodemon，推荐在开发环境中使用它。

• 命令：使用 nodemon app.js 来启动你的应用，或者在 package.json 配置脚本来使用 npm start。