提醒：由於看到這系列鐵人訂閱人數漸漸變多，標記一下這些內容是在「非常萌新時期」所寫，更多技術內容請參考我的 Github，歡迎跟我一起討論 ^ ^

前面已經學習如何建立一個基本的圖書館網站，接著將學習如何上架，讓客戶可以使用到該產品。（尚未學習如何設置使用者權限）今天將著重於在發佈前所需做的準備。

發佈前的準備：

網站發佈前，最主要需考量兩個方面：安全性＆性能。
而此教材介紹幾個基本的重點：

• 將 NODE_ENV 設置為 production （預設 development）
  • 可移除錯誤訊息的 stack traces，使得錯誤訊息較不冗長。
  • 可以使用由 CSS extensions 生成的 view ＆ CSS。
  • 設定方法：可藉由 export、environment file、OS initialization system 等方法。（詳細參考性能篇）（這裡我在 terminal 輸入指令：
    env NODE_ENV=production，其顯示已設定為 NODE_ENV=production）
• Log appropriately：
  • 在產品中，常會需要記錄網站動向（如：追蹤流量），但為了方便 debug，我們會希望 log 的訊息不要太雜亂。
  • 其中一個方法是藉由 debug 模組，以 設定變數 來開關控管 log 的訊息。
  • 以 npm install debug 進行安裝。
• gzip/deflate compression：
  • 將 HTTP response 壓縮再傳回給 client，可大大增加效能。
  • 在 request 中，會告知該 client 是否能夠解壓縮，若不能，則會傳送未壓縮的 response。
  • 可以使用 compression middleware 來實現。（在大流量的網站中，會選擇使用 reverse proxy。如：Nginx）
  • 以 npm install compression 進行安裝。

const compression = require('compression')
const app = express()
// 需在想要壓縮的任何 Router 之前執行
app.use(compression())

• 設置 HTTP headers：
  • 設置適當的 HTTP headers 可避免受到眾所周知的Web漏洞的威脅。
  • 可以使用 Helmet middleware。
  • 其中已經對大部分 HTTP headers 做設定，也可參考 文件 再依照需求做調整。
  • 以 npm install helmet 進行安裝。

const helmet = require('helmet')
const  app = express()
app.use(helmet())