@Nguyen-Hien Anh đang follow theo style này và đang áp dụng cho Kites.js.

• https://github.com/vunb/kites-engine/tree/typescript
• https://github.com/vunb/kites-engine/blob/typescript/DEVTOOL.md
• https://github.com/vunb/kites-engine/pull/3

Nếu em hỗ trợ được thì tốt quá! Còn gì bằng =))

Dự kiến cuối năm Kites.js cũng sẽ được viết lại bằng TypeScript hoàn toàn. Sử dụng Decorator để tạo Api BaseController, BaseService và BaseMode.

@Mrdao-Tự-Động-Hóa Cảm ơn bạn! Mình đang convert sang TypeScript để có hướng mở hơn. Tương lai Vntk có thể tích hợp và sử dụng Tensorflow.js bên trong lõi.

@Quy-Tran Bạn có thể giải thích cụ thể hơn không? Tức là với middleware trên 1 route giống nhau thì đưa vào Router à?

Nhanh vậy, đã 2 năm :))

@Channel-oz-Music Có thể do bạn đạng fix port khi tạo server. Khi deploy lên Heroku thì nó muốn set 1 port Dynamic cho bạn thông qua biến môi trường PORT, và yêu cầu bạn sử dụng port này.

Để làm việc này thì bạn sửa lại code, đoạn listen như sau:

var express = require('express');
var app = express();

// đoạn lấy PORT từ biến môi trường sẽ do Heroku quyết định
var port = process.env.PORT || 3000;
app.listen(port);

SQL query của bạn là ko đồng bộ, vậy nên bạn cần phải đợi nó thực hiện xong mới response về cho User, như code trên là bạn chưa biết là query có thực hiện hay không đã return res.redirect("/main"); về cho user rồi? Bạn đưa đoạn code vào bên trong hàm callback nhé.

app.get("/test/:user", function(req, res) {
var user = req.params.user;
var sql = "SELECT * FROM test_user WHERE user = ?";
    conn.query(sql, [user], function(err, result) {
        if(err) throw err;
        if(result.length > 0) {
            if(result[0].level != 3) {
                req.flash("message", "Tài khoản không đủ level");
                return res.redirect("/");
            }
        }
        else {
            //...
        req.flash("message", "success");
        return res.redirect("/main");
        }
    });
    //...

});

@Đức-Trần Theo mình biết thì khi mỗi jwt được issued ra thì bản thân nó chỉ hết hạn khi thời gian hiện tại lớn hơn khoảng thời gian hiệu lực của token. Để làm được việc này thì theo mình là thay đổi cách implement của OAuth Server bằng cách bổ sung thêm trường isRevoked hoặc cập nhật trường expires = today - 1, hoặc delete các tokens đó khỏi DB đi. Khi validate thì cần kiểm tra token đó có tồn tại trong DB hay không và các điều kiện khác hợp lệ.

@Quang-Vu-Quang Như trên là mình có giới thiệu tới vm2 là an toàn cho việc chạy các đoạn mã unstrusted của user.

Việc còn lại là cách thiết kế của bạn, trên trang github của vm2 có giới thiệu 1 đoạn mã như này mình thấy khá ổn. Bạn xem api sandbox, mock của NodeVM có bind được với các function do user viết ko?

const {NodeVM} = require('vm2');

const vm = new NodeVM({
    console: 'inherit',
    sandbox: {},
    require: {
        external: true,
        builtin: ['fs', 'path'],
        root: "./",
        mock: {
            fs: {
                readFileSync() { return 'Nice try!'; }
            }
        }
    }
});

// Sync

let functionInSandbox = vm.run("module.exports = function(who) { console.log('hello '+ who); }");
functionInSandbox('world');

// Async

let functionWithCallbackInSandbox = vm.run("module.exports = function(who, callback) { callback('hello '+ who); }");
functionWithCallbackInSandbox('world', (greeting) => {
    console.log(greeting);
});

@Quang-Vu-Quang Bạn đánh giá lại việc có nên cho phép chạy mã ở server ko thì cho phép user gọi API thôi. Nếu vẫn muốn cho user chèn mã dạng plugins thì tìm hiểu về Sandbox xem, nếu triển được thì xem như an toàn tuyệt đối.

Mình search qua thì có 2 module cho phép làm việc này:

• https://github.com/patriksimek/vm2
• https://github.com/gf3/sandbox