摘要：其實，該復雜的東西在哪放都復雜，只不過現在更清晰一點使用不好的地方就是太繁瑣了，定義各種各種組件。。。。。

之前做了個好電影搜集的小應用，前端采用react，后端采用express+mongodb，最近又將組件間的狀態管理改成了redux，并加入了redux-saga來管理異步操作,記錄一些總結

源碼

爬取豆瓣電影信息并錄入MongoDB

電影列表展示，分類、搜索

電影詳情展示及附件管理

注冊、登錄

權限控制，普通用戶可以錄入、收藏,administrator錄入、修改、刪除

用戶中心，我的收藏列表

前端使用了react,redux加redux-saga,對redux簡單總結一下，同時記錄一個前后接口調用有依賴關系的問題

redux

一句話總結redux，我覺的就是將組件之間的縱向的props傳遞和父子組件間的state愛恨糾纏給打平了，將一種縱向關系轉變成多個組件和一個獨立出來的狀態對象直接交互，這樣之后，代碼結構確實看上去更加清晰了。

redux的核心概念，action,reducer,和store

action就是說明我要操作一個狀態了，怎么操作是reducer的事，而所有狀態存儲在store中，store發出動作并交由指定的reducer來處理

redux強制規范了我們對狀態的操作，只能在action和reducer這些東西中,這樣，原本錯綜復雜的業務邏輯處理就換了個地，限制在了action和reducer中，組件看上去就很干凈了。其實，該復雜的東西在哪放都復雜，只不過現在更清晰一點

使用redux不好的地方就是太繁瑣了，定義各種action,connect各種組件。。。。。現在又出來一個Mobx,不明覺厲，反正大家都說好~

redux-saga

redux-saga用來處理異步調用啥的，借助于generator,讓異步代碼看起來更簡潔，常用的有take,takeLatest,takeEvery,put,call,fork,select，使用過程中遇到一個接口調用有前后依賴關系的問題,比較有意思

描述一下:

有一個接口/api/user/checkLogin,用來判斷是否登錄，在最外層的組件的componentDidMount中觸發action來發起這個請求，并且接口返回狀態是登錄的話，還要發一個獲取用戶信息的

function* checkLogin() {
    const res = yield Util.fetch("/api/user/checkLogin")
    yield put(recieveCheckLogin(!res.code))
    if (!res.code) {
        //已登錄
        yield put(fetchUinfo())
    }
}
export function* watchCheckLogin() {
    yield takeLatest(CHECK_LOAGIN, checkLogin)
}

然后我有一個電影詳情頁組件，在這個組件的componentDidMount中會發起/api/movies/${id}接口獲取電影信息，如果用戶是登錄狀態的話，還會發起一個獲取電影附件信息的接口/api/movies/${id}/attach，整個步驟寫在一個generator中

function* getItemMovie(id) {
    return yield Util.fetch(`/api/movies/${id}`)
}

function* getMovieAttach(id) {
    return yield Util.fetch(`/api/movies/${id}/attach`)
}

function* getMovieInfo(action) {
    const { movieId } = action
    let { login } = yield select(state => state.loginStatus)
    const res = yield call(getItemMovie, movieId)
    yield put(recieveItemMovieInfo(res.data[0]))
    if (res.data[0].attachId && login) {
        const attach = yield call(getMovieAttach, movieId)
        yield put(recieveMovieAttach(attach.data[0]))
    }
}

export function* watchLoadItemMovie() {
    yield takeLatest(LOAD_ITEM_MOVIE, getMovieInfo)
}

用戶登錄了，進到詳情，流程正常，但如果在詳情頁刷新了頁面，獲取附件的接口沒觸發，原因是此時checkLogin接口還沒返回結果，state.loginStatus狀態還是false，上面就沒走到if中

一開始想著怎么控制一些generator中yield的先后順序來解決(如果用戶沒有登錄的話,再發一個CHECK_LOAGIN,結果返回了流程再繼續)，但存在CHECK_LOAGIN調用兩次，如果登錄了，還會再多一次獲取用戶信息的接口調用的情況，肯定不行

function* getMovieInfo(action) {
    const { movieId } = action
    let { login } = yield select(state => state.loginStatus)
    const res = yield call(getItemMovie, movieId)
    yield put(recieveItemMovieInfo(res.data[0]))
    // if (!login) {
    //     //刷新頁面的時候，如果此時checklogin接口還沒返回數據或還沒發出，應觸發一個checklogin
    //     //checklogin返回后才能得到login狀態
    //     yield put({
    //         type: CHECK_LOAGIN
    //     })
    //     const ret = yield take(RECIEVE_CHECK_LOAGIN)
    //     login = ret.loginStatus
    // }
    if (res.data[0].attachId && login) {
        const attach = yield call(getMovieAttach, movieId)
        yield put(recieveMovieAttach(attach.data[0]))
    }
}

最終的辦法,分解generator的職責，componentWillUpdate中合適的觸發獲取附件的動作

//將獲取附件的動作從 getMovieInfo這個generator中分離出來
function* getMovieInfo(action) {
    const { movieId } = action
    const res = yield call(getItemMovie, movieId)
    yield put(recieveItemMovieInfo(res.data[0]))
}
function* watchLoadItemMovie() {
    yield takeLatest(LOAD_ITEM_MOVIE, getMovieInfo)
}
function* watchLoadAttach() {
    while (true) {
        const { movieId } = yield take(LOAD_MOVIE_ATTACH)
        const { attachId } = yield select(state => state.detail.movieInfo)
        const attach = yield call(getMovieAttach, movieId)
        yield put(recieveMovieAttach(attach.data[0]))
    }
}

//組件中
componentWillUpdate(nextProps) {
        if (nextProps.loginStatus && (nextProps.movieInfo!==this.props.movieInfo)) {
            //是登錄狀態，并且movieInfo已經返回時
            const { id } = this.props.match.params
            this.props.loadMovieAttach(id)
        }
}

總結，合理使用組件的鉤子函數，generator中不要處理太多操作，增加靈活性

后端采用express和mongodb，也用到了redis,主要技術點有使用pm2來管理node應用及部署代碼，mongodb中開啟身份認證，使用token+redis來做身份認證、在node中寫了寫單元測試，還是值得記錄一下的

使用 jwt + redis 來做基于token的用戶身份認證

基于token的認證流程

客戶端發起登錄請求

服務端驗證用戶名密碼

驗證成功服務端生成一個token，響應給客戶端

客戶端之后的每次請求header中都帶上這個token

服務端對需要認證的接口要驗證token，驗證成功接收請求

這里采用jsonwebtoken來生成token，

jwt.sign(payload, secretOrPrivateKey, [options, callback])

使用express-jwt驗證token（驗證成功會把token信息放在request.user中）

express_jwt({
        secret: SECRET,
        getToken: (req)=> {
        if (req.headers.authorization && req.headers.authorization.split(" ")[0] === "Bearer") {
            return req.headers.authorization.split(" ")[1];
        } else if (req.query && req.query.token) {
            return req.query.token;
        }
        return null;
    }
    }

為什么使用redis

**采用jsonwebtoken生成token時可以指定token的有效期，并且jsonwebtoken的verify方法也提供了選項來更新token的有效期，
但這里使用了express_jwt中間件，而express_jwt不提供方法來刷新token**

思路：

客戶端請求登錄成功，生成token

將此token保存在redis中，設置redis的有效期（例如1h）

新的請求過來，先express_jwt驗證token，驗證成功， 再驗證token是否在redis中存在，存在說明有效

有效期內客戶端新的請求過來，提取token,更新此token在redis中的有效期

客戶端退出登錄請求，刪除redis中此token

具體代碼

使用 mocha + supertest + should 來寫單元測試

測試覆蓋了所有接口，在開發中，因為沒什么進度要求就慢慢寫了，寫完一個接口就去寫一個測試，測試寫也還算詳細，等測試通過了再前端調接口，整個過程還是挺有意思的

mocha 是一個node單元測試框架，類似于前端的jasmine,語法也相近

supertest 用來測試node接口的庫

should nodejs斷言庫，可讀性很高

測試的一個例子，篇幅太長，就不放在這了

喜歡可以關注下，萬一有福利呢。。。。。