一般情況下，如果本地網站可以被自己的電腦訪問，就也可以被同一區域網內的其他電腦訪問。
本地電腦的訪問方式：

• localhost
• 127.0.0.1
• 192.168.1.xxx （本地電腦的區域網 IP）
• xx.com （域名）

其他電腦訪問我的電腦主機中的網站的方式：

• 192.168.1.122
• xx.com

什麼是error-first回撥模式

應用error-first回撥模式是為了更好地進行錯誤和資料的傳遞，第一個引數保留給一個錯誤error物件，一旦出錯，錯誤將通過第一個引數error返回，其餘的引數將用作資料的傳遞

   fs.readFile(filePath, function
 
(err, data){
      if(err){
         return console.log(err)
      }
      console.log(data)
   })

如何避免回撥地域

• 模組化設計：將回調拆分成幾個獨立的函式
• 組合使用generators和Promises
• 使用async/await函式
  可以參考另一篇博文Promise使用動機

Promise

下面程式碼有什麼沒有考慮到位的地方

   new Promise((resolve, reject)=>{
       throw new Error('error')
   }).then(console.log)
 

沒有設定錯誤處理函式，可以參考另一篇博文詳解Promise物件

樁程式碼

樁程式碼(stub)就是在某些元件或模組中，模擬某些功能的程式碼，樁程式碼的作用是佔位，讓程式碼在測試過程中順利執行
一個例子，它實際的作用是寫一個檔案，但是這段程式碼並沒有真正做這件事

   var fs = require('fs')
   var writeFileStub = sinon.stub(fs, 'writeFile', function(path, data, cb){
       return cb(null)
   })
   expect (writeFileStub).to.be.called
   writeFileStub.restore()
 

測試金字塔圖

測試金字塔圖描述了單元測試(unit test)，整合測試(integration tests),端到端測試(end-to-end test)在測試中佔的比例
舉個例子，測試一個HTTP API需要

• 大量關於models的單元測試(使用樁程式碼處理)
• 一些關於models如何和其他models互動的整合測試(未使用樁程式碼處理)
• 少量的端到端測試，也就是真實環境下的呼叫(未使用樁程式碼處理)

如何保證你的cookie安全，如何阻止XSS攻擊

為了防止攻擊，你需要對HTTP header裡的set-cookie進行處理:

• HttpOnly-這個屬性幫助防止跨站指令碼攻擊，它禁止通過js訪問cookie
• secure-這個屬性告訴瀏覽器，僅允許通過HTTPS協議訪問cookie