考试系统做好了，求Nodejs相关建议

考试系统做好了，求Nodejs相关建议

nodejs+bootstrap+redis+mongodb

bootstrap主要是CSS redis存monitor的信息，如login users, submitted users, 还有最终的分数排名 通过检查submitted users里的信息来确保每个人只提交一次 mongodb存所有问题，分数 session暂时在memory中，后面改到cookie里

另外express3里的local message也很好用，不比req.flash差

4 回复

考试系统做好了，求Nodejs相关建议

系统架构概述

我们已经完成了一个基于Node.js的考试系统，使用了Bootstrap进行前端样式设计，Redis用于存储监控数据（如登录用户、提交用户及最终成绩排名），MongoDB存储题目和分数信息。同时，会话管理暂时使用内存存储，未来计划迁移到Cookie中。

技术栈

  • Node.js：后端逻辑处理
  • Bootstrap：前端样式设计
  • Redis：缓存和实时监控数据存储
  • MongoDB：持久化数据存储
  • Express.js：Web应用框架

Redis存储方案

Redis主要用于存储实时监控数据，例如登录用户、提交用户以及最终成绩排名。为了确保每个用户只能提交一次答案，我们需要在Redis中维护一个已提交用户的列表，并通过检查该列表来验证用户是否已提交。

const redis = require('redis');
const client = redis.createClient();

// 添加已提交用户
function addSubmittedUser(userId) {
    return new Promise((resolve, reject) => {
        client.sadd('submitted_users', userId, (err, response) => {
            if (err) reject(err);
            resolve(response);
        });
    });
}

// 检查用户是否已提交
async function isUserSubmitted(userId) {
    const result = await client.sismember('submitted_users', userId);
    return result === 1;
}

MongoDB存储方案

MongoDB用于存储考试题目及其对应的分数信息。每个题目文档包含题目的文本、选项、正确答案以及分值。

const mongoose = require('mongoose');

const questionSchema = new mongoose.Schema({
    text: String,
    options: [String],
    answer: String,
    points: Number
});

const Question = mongoose.model('Question', questionSchema);

// 示例：获取所有题目
async function getAllQuestions() {
    try {
        const questions = await Question.find();
        return questions;
    } catch (error) {
        console.error(error);
        throw error;
    }
}

会话管理

目前，会话管理暂且使用内存存储，但未来计划将其迁移到Cookie中以提高系统的可扩展性。Express.js提供了便捷的方式来管理会话，可以使用express-session中间件实现这一功能。

const session = require('express-session');
const MemoryStore = require('memorystore')(session);

app.use(session({
    store: new MemoryStore({ checkPeriod: 86400000 }), // 每天检查一次过期的会话
    secret: 'your_secret_key',
    resave: false,
    saveUninitialized: true
}));

Express.js本地消息

Express.js中的本地消息功能（例如使用express-messages或自定义中间件）可以帮助我们向视图传递临时消息，这些消息可以在页面加载时显示并随后清除。这与req.flash类似，但更加灵活。

// 自定义中间件用于设置消息
app.use((req, res, next) => {
    res.locals.messages = req.session.messages || [];
    delete req.session.messages;
    next();
});

以上就是我们当前使用的Node.js技术栈以及一些关键功能的实现。希望这些建议对您有所帮助！如果您有任何进一步的问题或需要更多的细节，请随时提问。


e…分享一下么

求助老哥能分享下么

关于你的考试系统的实现，这里有一些 Node.js 相关的建议和改进点：

  1. 安全性:

    • 使用HTTPS以保护传输中的数据。
    • 对所有输入进行严格的验证和清理，防止SQL注入或XSS攻击。

  2. 数据库连接:

    • 使用连接池管理 MongoDB 连接，以提高性能并避免内存泄漏。例如：
      const mongoose = require('mongoose');
mongoose.connect('mongodb://localhost:27017/exam', {
  useNewUrlParser: true,
  useUnifiedTopology: true,
  poolSize: 10 // 设置连接池大小
});

  3. Redis使用:

    • 使用 Redis 存储会话数据，可以更好地管理用户状态，并减轻服务器负载。例如：
      const redis = require('redis');
const session = require('express-session');
const RedisStore = require('connect-redis')(session);

const redisClient = redis.createClient();
app.use(session({
  store: new RedisStore({ client: redisClient }),
  secret: 'your_secret',
  resave: false,
  saveUninitialized: false
}));

  4. Session存储优化:

    • 使用JWT（JSON Web Token）替代传统的session机制，特别是当你的应用需要跨域访问时。
    • 示例：
      const jwt = require('jsonwebtoken');
app.post('/login', (req, res) => {
  const token = jwt.sign({ userId: user.id }, 'your_jwt_secret', { expiresIn: '1h' });
  res.json({ token });
});

  5. Express最佳实践:

    • 使用 helmet 包来增强HTTP头部的安全性。
      const helmet = require('helmet');
app.use(helmet());
    • 使用 csurf 防止CSRF攻击。
      const csrf = require('csurf');
app.use(csrf({ cookie: true }));

  6. 测试:

    • 编写单元测试和集成测试，确保系统各部分正常工作。使用Mocha、Chai等库进行测试。

以上是基于你的描述的一些改进和建议。希望对你有所帮助！

回到顶部