在本章中，我们将详细探讨如何使用 Node.js 创建一个简单的 HTTP 服务器。这将涵盖从基础概念到实际部署的各个方面，包括如何处理不同的 HTTP 请求方法、如何使用中间件来扩展功能以及如何实现基本的安全措施。
什么是 HTTP 服务器？
HTTP 服务器是一种软件应用，它监听特定的网络端口，并响应来自客户端的请求。这些请求通常由浏览器发出，但也可以来自其他客户端，如手机应用或命令行工具。HTTP 服务器的主要任务是接收请求，处理请求，并返回相应的响应。
Node.js 中的 HTTP 模块
Node.js 提供了一个内置的 http 模块，用于创建 HTTP 服务器和客户端。这个模块提供了许多方法来处理 HTTP 请求和响应，使得开发者可以轻松地构建自己的 Web 应用。
安装 Node.js
在开始之前，确保你的计算机上已经安装了 Node.js。可以通过访问 Node.js 官方网站 下载并安装适合你操作系统的版本。
创建 HTTP 服务器
首先，我们需要导入 http 模块。这可以通过 require 函数完成，如下所示：
const http = require('http');接下来，我们使用 createServer 方法来创建一个新的 HTTP 服务器实例。这个方法接受一个回调函数作为参数，该函数会在每次收到新的 HTTP 请求时被调用。回调函数有两个参数：req 和 res，分别代表请求对象和响应对象。
const server = http.createServer((req, res) => {
// 处理请求和响应的代码将放在这里
});发送响应
一旦服务器接收到请求，我们可以向客户端发送一个响应。这通常通过设置响应的状态码、头部信息和响应体来完成。例如，下面的代码展示了如何发送一个简单的文本响应：
const server = http.createServer((req, res) => {
res.writeHead(200, {'Content-Type': 'text/plain'});
res.end('Hello, World!\n');
});这里，writeHead 方法设置了响应的状态码为 200（表示成功），以及响应的内容类型为纯文本。end 方法则发送了响应体，并结束响应。
监听端口
最后，我们需要告诉服务器在哪个端口上监听传入的连接。这可以通过调用 listen 方法完成，如下所示：
const PORT = 3000;
server.listen(PORT, () => {
console.log(`Server running at http://localhost:${PORT}/`);
});这里的 listen 方法指定了服务器应该监听的端口号。当服务器开始监听指定的端口后，控制台会输出一条消息，提示服务器已启动并正在运行。
处理不同的 HTTP 方法
除了 GET 请求外，HTTP 协议还定义了许多其他类型的请求方法，如 POST、PUT、DELETE 等。在 Node.js 中，可以通过检查 req.method 属性来确定请求的方法类型，并根据需要执行不同的逻辑。
const server = http.createServer((req, res) => {
if (req.method === 'GET') {
// 处理 GET 请求
} else if (req.method === 'POST') {
// 处理 POST 请求
}
// 其他请求方法
});使用中间件
中间件是在请求到达最终处理函数之前可以修改请求和响应的函数。它们广泛应用于现代 Web 开发中，以实现诸如身份验证、日志记录等功能。虽然 Node.js 的原生 HTTP 模块不直接支持中间件模式，但我们可以很容易地通过第三方库（如 Express）来实现这一点。
示例：使用 Express 创建 HTTP 服务器
Express 是一个流行的 Node.js 框架，它简化了创建 HTTP 服务器的过程，并提供了强大的中间件系统。
首先，需要通过 npm 安装 Express：
npm install express
然后，可以在项目中引入并使用 Express：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- --- - ---------- ------------ ----- ---- -- - --------------- ---- ----------- --- ---------------- -- -- - ------------------- -- --------- -- ---- ------- ---
在这个例子中，我们创建了一个简单的 Express 应用，并定义了一个处理根路径（/）的 GET 请求的路由。最后，我们让应用监听 3000 端口。
实现安全措施
为了保护你的应用不受恶意攻击，你需要采取一些基本的安全措施。例如：
- HTTPS：使用 HTTPS 而不是 HTTP 来加密传输的数据。
- CORS：正确配置跨域资源共享（CORS），以防止未经授权的跨域请求。
- 输入验证：对所有用户输入进行验证，以防止 SQL 注入等攻击。
使用 Helmet 加强安全性
Helmet 是一个可以帮助你保护 Express 应用免受各种常见 Web 攻击的中间件集合。
const helmet = require('helmet');
app.use(helmet());以上代码启用了 Helmet 的默认设置，这将帮助你自动添加一些重要的安全头，如 Content-Security-Policy、X-XSS-Protection 等。
总结
本章介绍了如何使用 Node.js 创建一个基本的 HTTP 服务器，并解释了如何处理不同的 HTTP 请求方法、使用中间件扩展功能以及实施基本的安全措施。通过这些基础知识，你可以开始构建更复杂的 Web 应用程序。在下一章中，我们将进一步探索如何使用 Express 框架来构建更加健壮的应用程序架构。
