Node.js和Express中的数据库配置文件应该放在哪里？

Question

我现在正在学习Node.js和Express，并且想要使用mysql模块来呈现多个唯一页面，因此var connection=mysql.createConnection({user:'root', password: 'root'...etc})写出var connection=mysql.createConnection({user:'root', password: 'root'...etc})行放在routes目录下的每个文件上，我相信最好在每个路由文件上调用我自己的mysql配置文件。

但是，我应该将配置文件放在Express层次结构的哪个位置，如何在每个路由文件中调用该文件？ 我知道所有图像，样式表和javascript文件都应位于public目录下的每个特定目录中，但是我不知道将所有其他文件（打算从路由文件访问）放在何处。

我还想知道我在Web上公开此Web应用程序后，是否可以找到我的所有文件，从主要app.js到routes目录下的文件，再到public目录下的文件，等等。 如果是这种情况，那么我认为我不应该将数据库配置文件放在客户端可以访问的目录上...对吗？ 换句话说，我想确保客户端可以访问哪些文件，而哪些文件不能避免以避免安全攻击。

Answer 1

要回答您的第一个问题“配置文件在哪里？”：这有点个人。 将其放到应用程序的根目录。

config.js：

module.exports = {
  database:{
    host: ""
    user: "..."
  }
}

然后将其包含在app.js中：

app.js：

...
config = require("./config");
db = config.database;
var connection=mysql.createConnection({user:db.user, ...})

请注意，您可能需要两个配置文件，一个在版本控制中，另一个在计算机专用。 例如，不同的开发人员可能具有不同的数据库访问权限。 但是我认为您现在不必为此担心。

对于第二个问题“我的所有文件是否公开吗？”：否，仅提供您指定为静态的文件（使用快速中间件）。

app.js：

...
// Exposes the public folder
app.use(express.static(__dirname + '/public'));

Answer 2

您可以将它们放在任意位置。 我通常在项目根目录附近创建一个/conf目录，并将配置文件以JSON格式放在其中。