@Long-Lê :

1. Để chứng thực user đã login. Web Server App bắt buộc phải lưu xuống client hoặc lưu vào cookie hoặc lưu vào localStorage.
2. Cả cookie và localStorage đều có cùng ở mức độ rủi ro như nhau. Nếu bạn để người khác lẽn vào máy bạn lúc đang mở browser thì đều bị mất account. Vì bản chất cookie cũng lưu trên browser. Đối với cookie-session, bạn có thể set expired date ngắn. Đối với token bạn cũng có thể làm như vậy.
   Bạn có thể tham khảo thêm ở bài viết này: https://auth0.com/blog/ten-things-you-should-know-about-tokens-and-cookies/#token-expiration

Đối với ứng dụng SPA (Single Page Application) bạn có thể lưu vào localStorage. Mỗi lần gởi request lên server, chúng ta chèn JWT vào header của request.

Bạn có thể sử dụng built-in module của node https://nodejs.org/api/crypto.html

Single thread chắc chắn sẽ chạy chậm hơn multi thread. Nếu app viết tốt cho multi thread sẽ chạy nhanh hơn vì nó tận dụng được tất cả các Core của CPU. 1 task trên NodeJS có thể không chạy nhanh hơn php. Nhưng do cơ chế none-blocking I/O nên NodeJS sẽ không phải chờ cho một những tác đọc database, đọc file,... Cho nên nó sẽ tận dụng được tất cả thời gian cho CPU. Nó sẽ xử lý được nhiều request hơn. Có rất nhiều benchmark đã chứng minh đều đó bạn có thể google.

vdu: http://www.hostingadvice.com/blog/comparing-node-js-vs-php-performance/

Tóm lại ưu điểm chính của NodeJS là none-blocking I/O.

Để tận dụng hết số CORE, chúng ta có thể start nhiều NodeJS app cùng lúc và sử dụng kỹ thuật load balancing.

Nếu bạn muốn thực hành viết API thì những kiến thực bạn cần phải nắm:
Bước 1:

• Giao thức HTTP
• RESTFul API:
• Tìm hiểu Mongodb
• Tìm hiểu Mongoose framework
• Tìm hiểu Expressjs & Restify
• Viết simple CRUD API cho todo-list app.

Bước 2:

• Tìm hiểu thêm: Loopback hoặc SailsJS
• Viết đầy đủ API cho app lớn.

@Thuc-Nguyen-tan
Theo mình mấy câu lệnh require nên để ở đầu file
const path = require('path');
var fs=require('fs');

Những hàm API của node có thể wrap lại và chuyển qua đạng promise. Bạn có thể tìm hiểu Promisify của bluebird library

return new Promise(function(res,rej){
  fs.readFile(realPath , 'utf8', function (err, data) {...}
...
});

có thể viết lại như sau:

const readFile = Promise.promisify(fs.readFile, { context: fs });
return readFile(realPath, 'utf8')
	.then((data) => {
		const ar = JSON.parse(data);
		return ar.list;
	});

@Bùi-Đức-Cường : Lưu ý khi đăng ký nhiều subdomain, bạn cần phải config DNS cho tất cả các subdomain trỏ đến ip của server.

@softwareout : Bạn ping domain www.nexlesoft.com xem có trả về đúng ip của của server không? Nếu không ping được hoặc ip sai bạn cần config lại DNS trỏ www.nexlesoft.com về ip của server.

Grab the first concept from here:
https://dzone.com/refcardz/getting-started-with-mqtt

@PhucHoangJS
Bạn cần lấy tọa độ (geolocation) của client. Sau đó gởi lên server. Để lấy tọa độ của client bạn có thể dùng geolocation api. Tìm hiểu api này tại: https://developer.mozilla.org/en-US/docs/Web/API/Geolocation/Using_geolocation
Nếu đang dùng google map bạn cũng có lấy tọa độ đó (lat, long)