去年上半年开始接触了一些 JS 的后端编程，参与了一个基于 node（其实是 Meteor）的开源项目，有一些知识上的积累，现在回归了 Java 老本行，怕再过段时间就忘了，在这里记录一下，好记性不如烂笔头，说不定以后会有用。node 大神可以看来消遣，跟我一样是外行但是需要写一些 node 程序的可以看看经验。

在这篇文章中，我们会介绍 Node.js API 的最佳实践，包括路由命名，身份验证，黑盒测试以及为这些资源使用合适的缓存 header 等主题。