在这篇文章中，我们会介绍 Node.js API 的最佳实践，包括路由命名，身份验证，黑盒测试以及为这些资源使用合适的缓存 header 等主题。

更多的介绍和说明，以及各种原理，我在此就不多赘诉了。JWT不是一个新鲜的东西，网上相关的介绍已经非常多了。不是很了解的可以在网上搜索一下相关信息。 Talk is cheap. Show me the code. JWT本质来说是一个token。在前后端进行HTTP连接时来进行…

关于 Token 认证机制，这里不做更多解释。不清楚的可以看我的这篇文章：Web开发中常见的认证机制 jsonwebtoken - 用于生成token下发给浏览器，在 koa2 以后的版本不再提供 jsonwebtoken 的方法,所以需要另行安装。 该项目需要你已经装好 mo…

其中ctx是koa自己封装的一个上下文对象，这个对象你可以看做是原生http中req和res的集合。 而next和Express中的next一样，可以在注册的函数中调用用以执行下一个中间件。 ctx，即context，大多数人称之为上下文对象。 接下来我们来理一理流程，ctx.…

koajs是最流行的nodejs后端框架之一，有很多网站都使用koa进行开发，同时社区也涌现出了一大批基于koa封装的企业级框架。然而，在这些亮眼的成绩背后，作为核心引擎的koa代码库本身，却非常的精简，不得不让人惊叹于其巧妙的设计。 在平时的工作开发中，笔者是koa的重度用户…

女朋友也是软件工程专业，因为快要毕业了，最近一边做毕设一边学习编程。前两天她问我 HTTPS 的问题，本来想直接扔一篇网上的教程给她。后来想了一下，那些文章大多直接介绍概念， 对新手不太友好，于是我干脆亲自给她解释一下，顺便整理了一份问答录。 HTTP 协议中的内容都是明文传输…

最近使用 koa2 搭建博客，async/await 异步流程控制确实比较优雅，但是在使用 koa2 过程中也遇到不少的问题，如何编写中间件，如何替换 express 中间件为 koa 中间件，还有在实现服务端渲染的时候由于 koa 对于 response 有自己的封装，当时也花了很多时间去调 bug。觉…

koa2 新手踩坑之旅，带你快速入门 koa，构建项目，配置项目，添加中间件，生成日志，测试