Sử dụng Node.JS làm máy chủ REST và máy chủ web

Question

Tôi đang viết một ứng dụng với Angular.js và Node.js.

Có một ứng dụng phía máy khách được viết bằng HTML & Angular.js cần một máy chủ web như Apache trực tuyến.

Ngoài ra còn có dịch vụ web REST phía máy chủ được viết bằng Node.js, được xây dựng trên restify (nhưng tôi không quan tâm REST API nào tôi sử dụng, tôi có thể sử dụng một API khác).

Tôi có thể sử dụng máy chủ Node.js cho REST webservice và một máy chủ Node.js khác để phục vụ ứng dụng web phía máy khách. Nhưng tôi muốn có chỉ một máy chủ Node.js chạy, trên một URL/cổng (để ngăn các yêu cầu AJAX tên miền chéo).

Tôi làm như thế nào?

Answer 1

Không chắc chắn nếu điều này có thể áp dụng cho vấn đề hiện tại của bạn - nhưng app.use() trong Express có thể cho phép một ứng dụng chính đặt các ứng dụng con để xử lý các tiền tố tuyến khác nhau. Vì vậy, bạn có thể có điểm ứng dụng chính của mình bất kỳ yêu cầu nào bắt đầu bằng /store/ cho một ứng dụng Express và mọi yêu cầu đến /app/ bằng ứng dụng Express thứ hai.

http://expressjs.com/api.html#app.use

Answer 2

Bạn có thể sử dụng proxy trước Nodej. Fastest nginx

Ví dụ (nginx):

server { 
    listen 80; 
    server_name example.com 

    # Only http://example.com/api/~ 
    location /api/ { 
     proxy_pass http://localhost:8000; # node.js app 
     proxy_redirect  off; 
     proxy_set_header Host    $host; 
     proxy_set_header X-Real-IP  $remote_addr; 
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    } 

    location ~* \.(jpg|jpeg|gif|png|css|js|json|woff|zip|tgz|gz|swf|ico|txt|xml)$ { 
     expires max; 
     root /var/www/site_path; 
    } 
} 

Answer 3

Bạn muốn phục vụ cho cả ứng dụng phía client và API từ cùng một URL ...

(to prevent cross-domain AJAX requests).

Tại sao? Điều này không quy mô và đi ngược lại các tiêu chuẩn API an toàn. Cuối cùng, bạn sẽ muốn hỗ trợ CORS vì việc quảng cáo toàn cầu sẽ sớm có mặt trong năm tới với các bản phát hành IE11 và IE12 mới. JSONP có thể là dự phòng cho đến khi chúng phát triển.

Không có gì sai với cross-domain AJAX requests và gần đây được khuyến khích --- do đó việc áp dụng rộng rãi quy ước này.

Và nếu bạn thực sự cần phải hạn chế yêu cầu API tên miền chéo, chỉ cần thêm danh sách trắng các tên miền bạn muốn cấp quyền truy cập vào máy chủ nút --- dễ dàng như vậy.

Bạn muốn phục vụ cho cả ứng dụng phía client và API từ cùng một cổng ...

1. Proxy server nút vượt qua trên api.domain.com qua nginx.

2. Chuyển ứng dụng phía máy khách sang gốc tài liệu tĩnh trong NGINX.

Bây giờ cả hai đều đang ngồi trên PORT 80 và chỉ một máy chủ nút đang được sử dụng.