Nếu chỉ để học thôi thì ok. Ngoài ra bạn nên thử dịch vụ của heroku https://www.heroku.com/pricing. It's free

@Acenter-Ha : Để protect data thì bạn phải implement: chứng thực (authentication), phân quyền (authorization). Server chỉ trả về những thông tin mà user được phép xem. Còn chuyện bạn render ở phía server hay client không thành vấn đề. Bạn nên tìm hiểu về authentication và authorization để hiểu rõ hơn.

Bạn có thể request ban tổ chức xem họ có live stream trên facebook được không.

https://www.meetup.com/NodeJS-Guru/events/240079728/?gj=wc1d.2_e&rv=wc1d.2_e&_af=event&_af_eid=240079728&https=on

Bạn có thể lưu jwt vào localstorage. Sau đó SPA sẽ lấy jwt từ localStorage

Bạn nên thực hiện kết nối database khi node app start. Hàm register chỉ hứng request từ server và trả dữ liệu về. Không nên gọi kết nối database mỗi lần client gọi register Api.
Hơn nữa kết nối database sẽ tốn thời gian làm cho request có thể bị timeout.

Theo như mình biết thì social network google, facebook không còn hỗ trợ oauth version 1. Bạn thử chuyển quan oauth 2.0 nhe.
https://github.com/jaredhanson/passport-oauth2

Meteor, SailJS hay Loopback đều được. Bạn chịu khó học và đào sâu rồi master một 1 trong số những framework trên là được. Nếu làm backend bạn phải tìm hiểu những kỹ thuật liên quan để xây dựng App server hoàn chỉnh vdu: HTTP, Networking, SSL, Linux,...

Trước tiến bạn cần tìm hiểu những kiến thức sau:

• HTTP
• NodeJS
• Expressjs

Cuối cùng là làm theo hướng dẫn trên trang socket.io

• socket.io

Các bạn tham khảo tài liệu promise ở đây
https://developer.mozilla.org/en/docs/Web/JavaScript/Reference/Global_Objects/Promise

Mình dùng promise khi mình muốn thực thi lệnh hay tập lệnh bất đồng bộ kết quả không trược trả về ngay tức thời. Mà chúng ta chỉ biết được kết quả (có thể success hay fail thông qua resolve hay reject)

Ví dụ đơn giản của promise:

var p1 = new Promise(function (resolve, reject) {
  jQuery.get('http://hostname/data/config.json', function( data ) {
    resolve(data);
  })
});

//
p1.then(function(dataReturnedByResolve) {
});

Đôi khi dùng promise thì code của mình có thể dài hơn. Đa số các JS Lib viết sau này đều dùng Promise.

Trong đặc tả của ES6 đã có promise, Hầu hết cái JS runtime mới như firefox, chrome, safari, node 4+ đều đã support promise.
Bluebird là lib implement Promise có thể chạy trên ES5. Bluebrid cũng add thêm vài chức năng.