2017年，Node.js生态圈正蓬勃发展！以下10点足以说明一切！

来源： SDK.cn 类型：业界新闻发布：2018-01-25 14:08:56

本文由HxScript在众成翻译平台翻译。

我们开门见山：2017，是Node.js社区的丰收年。

在2017年，Node.js逐渐走向成熟，并在企业中得到了广泛的认可和应用。同时，node.js自身也添加了许多优秀的新特性，如async/await，以及http2 ……

世界在node上运行。

— Franziska Hinkelmann (@fhinkel) October 4, 2017（译者注：软件工程博士，谷歌v8引擎开发团队工程师，Node.js技术指导委员会成员。）

node.js的开发者们，不仅为node的枝繁叶茂做出了贡献，同时也创作了一系列关于node的优秀的学习资料。

在我们社区的最后一片文章中，我们收集了许多由node社区写的长文，我们从Reddit, Hacker News, Twitter & Medium等网站上获取数据，搜索最高点击、最多分享、最多喜欢的文章。我们故意避开了RisingStack（一个node服务公司）的文章，如果你对这些文章感兴趣，清单！回顾2017年node技术文章的TOP15！

我很确信，这些都是相当鹅妹嘤的文章。但如果你关心的内容没有在这个top15中出现，请给我们留言。

同时，你也应该明白，这份清单并非传统意义上的“最佳”清单，它仅仅是一个集合，展示了node社区在2017年的发展有多鹅妹嘤！我认为，对于那些坚持不懈地推广node、分享node知识的开发者来说，这篇文章见证了我们共同的努力，并以此文，作别2017年。

好了，别废话了，回到主题，我会依次阐述node在2017年的发展：

1. 我们有了无比实用的Node实践项目清单

如果你想快速学习node的知识，你可以考虑下Node社区。这些清单都创建于2017年，并且包含了许多最佳实践和捷径，你可以通过它们来检验自己的Node技能水平。

node.js最佳实践本GitHub项目，均取自从node排行的榜首项目，并会持续更新。
棒极了的Node.js 是一个内容涵盖范围广、质量高的node模块和相关资源的清单。
最新JS备忘录包含了构建最新web项目的知识。

以上项目，均在GitHub聚集了超过300位贡献者，并获得了约50k的stars！

另外，我推荐以下两篇来自 Yoni Goldberg 和 Azat Mardan 的文章，它们能帮助你成为一个更好的开发者：

2. 通过实例深刻理解node.js

谈及2017年node实践的最优秀的文章，就一定要提的一篇是，作为一名五年的node.js开发者，Scott Nonnenberg在2017年4月写的一篇关于用node.js的经验总结。作为5年的node开发者，谈谈我的经验。这篇文章讨论了一些基本概念，项目建构问题，测试，node的生态圈，以及你为什么不应该用New Relic(译者注：一个性能检测工具) 。

“我曾分享过一些学习node的小故事，但这篇文章将主要关注于我学习过程中走过的那些弯路。如遇到的bug、面对的挑战、邂逅的惊喜。并且我希望，你从这篇文章中学到的东西你可以应用到你自己的项目中去。” —— Scott

此外，你知道吗，node.js也应用到NASA（译者注：美国宇航局）的项目中，以保障宇航员的安全。这事儿实在是太酷了！

NASA选用node.js，有以下原因：

使用JavaScript编写数据传输的程序相对容易，同时一种编程语言可以完成整套程序，这使得开发省钱省时。
Node的非阻塞型IO及事件环机制，使之成为了云数据库系统完美解决方案，它可以从数名立即发起数据请求的用户那儿收到请求。
作为Node.js的包管理器，npm与Docker匹配地出乎意料地优秀，可以创建一个微服务架构。**能使每一个API，函数和应用程序都平稳、独立地运行。

想了解更多，可以阅读全文 NASA关于Node.js的实践。

同时，我向node基金会建议，定期去整理和宣传这些优秀用例。白皮书：Node.js的有趣用例

3. 2017年，Node.js在安全领域和身份验证上也有了成就

当你打算构建一个Node.js应用（或任何程序）安全性常是至关重要的。这就是为什么micaksica写的 "你的Node.js身份验证教程（也许）是错的"在HackerNoon网站上获得了巨大关注的原因。

简而言之，作者在试图寻找一个关于Node.js或者Express.js的身份认证教程。但他发现网上的这些文章都是不完善的，或者在某方面会造成安全问题，从而影响那些新的学习者。而这篇文章，作者则讲述了一些常见的身份认证的陷阱，以及如何避免它们，和在教程无法给你提供帮助时，你要怎么做。

如果你打算只阅读一篇与web安全相关的文章，这篇文章绝对是最好的选择之一！

此外，我推荐github上的这个仓库：啊，脆弱的Node.js应用！

这个仓库通过几个demo，旨在展示OWASP（开放式Web应用程序安全项目）提出的十大漏洞，并指导你如何修复或者避免这些漏洞。

还有一些文章也在2017年获得了好评，如Adnan Rahic的：使用JSON Web Token来保护Node.js RESTful API 和David Walsh的 Node.js的双重因素身份认证。

4.使用Node.js进行api的开发，正变得更加简单

Node.js的一个主要优点是，可以用一种非常有效的方式来构建REST API。关于这个话题有很多文章，但这些绝对是最受欢迎的文章：

运用Node.js设计 RESTful API 通过一个相当简单易懂的方式，让初学者了解REST API设计的全过程。
仅需30分钟，带你构建一个Node.js API 这篇文章也很优秀，同时它用的是es6的语法。
编写Node.js REST API的10个最佳实践 (这篇文章是我们写的，也就是medium.com) 这篇文章更深入了一步，包括路由命名，身份验证，黑盒测试，以及对资源进行缓存等主题。