Mikä on Node.js? | @harrasteblogi

Tiivistelmä

Node.js on ohjelmistoympäristö, jonka avulla JavaScriptiä voidaan suorittaa selaimen ulkopuolella. JavaScript yhdistetään verkkosivun toimintoihin: se reagoi painalluksiin, päivittää näkymää ja käsittelee lomakkeita käyttäjän selaimessa. Node.js laajentaa kielen käyttöä palvelimille, komentoriville ja automaattisiin työkaluihin. Kehittäjä voi kirjoittaa samalla kielellä selaimen käyttöliittymän lisäksi esimerkiksi verkkopalvelun taustatoimintoja ja kehitystyötä helpottavia skriptejä.

Node.js ei ole ohjelmointikieli eikä valmis verkkosivukehys. Se on ympäristö, joka sisältää JavaScript-moottorin ja joukon käyttöjärjestelmän kanssa toimivia rajapintoja. Niillä ohjelma voi käsitellä tiedostoja, verkkoyhteyksiä, prosesseja ja muita palvelintehtäviä. Node.js toimii Windowsissa, macOS:ssä ja Linuxissa. Sen avoin lähdekoodi ja laaja käyttäjäyhteisö ovat auttaneet tekemään siitä yleisen työkalun verkkopalveluiden kehityksessä.

Miten Node.js suorittaa JavaScriptiä?

Node.js käyttää V8-moottoria, samaa JavaScript-moottoria, jota käytetään Google Chromessa. V8 lukee ohjelman, muuntaa sen suoritettavaan muotoon ja hoitaa kielen varsinaisen tulkinnan. Node.js lisää tämän ympärille palvelinkäyttöön sopivia ominaisuuksia. Esimerkiksi tiedostojärjestelmärajapinta antaa ohjelmalle luvan lukea ja kirjoittaa tiedostoja, kun taas HTTP-rajapinnalla voidaan rakentaa verkkopalvelimia.

Keskeinen osa ympäristöä on tapahtumasilmukka eli event loop. Se koordinoi ohjelman tehtäviä ja niiden valmistumista. Kun ohjelma odottaa esimerkiksi verkkopyynnön vastausta tai tiedoston lukemista, sen ei tarvitse pysähtyä odottamaan. Node.js voi jatkaa muiden tapahtumien käsittelyä ja palata odottavaan tehtävään tuloksen valmistuttua. Tapahtumasilmukan ansiosta yksi Node-prosessi voi palvella monia samanaikaisia yhteyksiä tehokkaasti, jos työ koostuu pääosin odotuksesta ja lyhyistä käsittelyvaiheista.

Node.js ja selaimen JavaScript

Vaikka molemmissa käytetään JavaScriptiä, selaimessa ja Node.js:ssä käytettävissä olevat ominaisuudet eivät ole samat. Selaimen koodi pääsee käsiksi sivun rakenteeseen DOM-rajapinnan kautta ja käyttää selainkohtaisia ominaisuuksia, kuten paikannusta käyttäjän luvalla. Node.js-ohjelmassa ei ole selaimen DOM-ympäristöä oletusarvoisesti, mutta ohjelma voi lukea tiedostoja ja käynnistää prosesseja palvelimen käyttöoikeuksien mukaan. Tämä ero näkyy projekteissa, joissa sama JavaScript-koodi jaetaan käyttöliittymän ja palvelimen kesken. Yhteisiä apufunktioita voidaan hyödyntää molemmilla puolilla, kunhan niissä ei oleteta selaimen tai palvelimen rajapintojen olevan käytössä. Kun kehittäjä tunnistaa ajoympäristön rajat, koodi pysyy ennakoitavana ja turvallisena. Lisäksi ympäristöjen erottaminen auttaa määrittelemään, mitkä tiedot kuuluvat selaimelle ja mitkä pitää säilyttää palvelimella.

Ympäristö voidaan tarkistaa ohjelman käynnistyessä, ja eri asetukset voidaan määrittää kehitys- sekä tuotantokäyttöä varten. Näin samaa sovellusta voidaan ajaa paikallisesti ja palvelimella hallitusti eri käyttöympäristöissä turvallisesti. Ero korostuu myös projektin tietoturvan ja ylläpidon suunnittelussa.

Asynkronisuus käytännössä

Asynkroninen ohjelmointi tarkoittaa, ettei ohjelman tarvitse jäädä odottamaan jokaista hidasta tehtävää ennen seuraavaan siirtymistä. Node.js-sovelluksissa käytetään usein Promise-olioita ja async- sekä await-syntaksia. Niillä verkkopyyntöjen, tietokantakutsujen ja tiedostojen käsittelyn kulku voidaan kirjoittaa selkeästi. Vaikka koodi näyttää etenevän vaihe vaiheelta, odotusaikana muut työt voivat edetä.

Tämä toimintatapa sopii esimerkiksi keskustelupalveluun, jossa monet käyttäjät hakevat viestejä lähes yhtä aikaa. Palvelin voi odottaa tietokannan vastauksia varaamatta jokaiselle yhteydelle raskasta erillistä suoritusta. Asynkronisuus ei kuitenkaan nopeuta automaattisesti kaikkea. Jos koodi tekee pitkän laskennan suoraan pääsäikeessä, se voi estää tapahtumasilmukkaa käsittelemästä muita pyyntöjä. Siksi raskaat laskentatehtävät kannattaa siirtää worker thread -säikeisiin tai erilliseen palveluun.

Millaisia sovelluksia Node.js:llä tehdään?

Node.js:ää käytetään usein verkkopalveluiden taustajärjestelmissä. Se voi vastaanottaa selaimen pyyntöjä, tarkistaa käyttäjän oikeudet, hakea tietoa tietokannasta ja palauttaa vastauksen JSON-muodossa. Tämän kaltaista rajapintaa kutsutaan APIksi. Node.js sopii myös reaaliaikaisiin ominaisuuksiin, kuten chat-viesteihin, ilmoituksiin ja yhteiskäyttöisiin näkymiin, joissa palvelimen ja selaimen välillä kulkee jatkuvasti tapahtumia.

Ympäristöstä on hyötyä myös komentorivityökaluissa, rakennusketjuissa, tiedostojen muunnoksissa ja automaatioskripteissä. Monet verkkokehityksen työkalut käyttävät Node.js:ää taustalla, vaikka lopullinen sivu toimisi selaimessa. JavaScriptiä voidaan näin käyttää projektin eri vaiheissa. Node.js:llä ei silti ole pakko rakentaa kaikkea. Jos sivusto on staattinen tai taustatoiminnot ovat hyvin pieniä, yksinkertaisempi ratkaisu voi olla helpompi ylläpitää.

Node.js ja npm-paketit

Node.js-asennuksen mukana tulee yleensä npm-pakettienhallinta. Sen avulla projektiin voidaan lisätä valmiita kirjastoja ja työkaluja. Projektin package.json-tiedosto kertoo muun muassa sovelluksen riippuvuuksista, käynnistyskomennosta ja käytettävistä skripteistä. Asennettujen pakettien tarkat versiot tallennetaan tavallisesti lukitustiedostoon, kuten package-lock.jsoniin. Kun kehittäjät jakavat projektin, lukitustiedosto auttaa asentamaan yhteensopivat versiot myös toisella koneella.

Laaja pakettivalikoima säästää aikaa, koska tavallisia toimintoja ei tarvitse rakentaa alusta. Pakettien lisäämiseen liittyy kuitenkin vastuuta. Jokainen riippuvuus voi tuoda mukanaan ylläpitotarpeita, haavoittuvuuksia tai tarpeetonta kokoa. Käytä paketteja, joita todella tarvitset, tarkista niiden alkuperä ja pidä ne ajan tasalla. Tuotantoon ei pidä asentaa sattumanvaraisia kirjastoja pelkän suosion tai ensimmäisen hakutuloksen perusteella.

Ensimmäinen Node.js-projekti

Node.js:n kokeileminen alkaa asennuksesta. Asennuksen jälkeen komentorivillä voi tarkistaa, että node- ja npm-komennot toimivat. Uusi projekti luodaan omaan kansioon, jonne tehdään JavaScript-tiedosto ja projektin asetustiedosto. Ohjelman voi käynnistää komentoriviltä Node.js-komennolla. Käynnistyskomento voidaan tallentaa myös package.json-tiedostoon, jolloin projektin käyttö pysyy samana kaikille kehittäjille.

Aluksi kannattaa tehdä pieni ohjelma, joka lukee asetuksen, tulostaa viestin tai käynnistää paikallisen HTTP-palvelimen. Pienestä esimerkistä näkee, miten ohjelma käynnistetään ja miten virheviestit näkyvät. Kun perusasiat toimivat, mukaan voi lisätä reitit, tietokannan tai kirjautumisen. On hyödyllistä edetä vaiheittain ja kokeilla jokaista osaa erikseen. Näin virheen syy löytyy helpommin kuin tilanteessa, jossa koko sovellus rakennetaan kerralla.

Web-palvelin ja sovelluskehykset

Node.js tarjoaa perusvälineet verkkopyyntöjen vastaanottamiseen, mutta moni projekti käyttää niiden rinnalla sovelluskehystä. Kehys järjestää sovelluksen reitit, väliohjelmistot ja virheenkäsittelyn. Express on pitkään tunnettu vaihtoehto, kun taas Fastify painottaa suorituskykyä ja selkeää rakennetta. Kehyksen valinta riippuu projektin tarpeista, tiimin osaamisesta ja siitä, millaisia lisäosia tarvitaan.

Kehys ei poista tarvetta ymmärtää HTTP:n perusteita. Kehittäjän on päätettävä, mitä reitti tekee, millaisia tietoja se hyväksyy ja mitä vastauksia se palauttaa. Palvelimen tulee tarkistaa syötteet ja käyttäjän oikeudet ennen tietojen käsittelyä. Hyvä rakenne erottaa toisistaan reitit, liiketoimintalogiikan ja tietokantakoodin. Selkeä jako helpottaa testaamista, virheiden korjaamista ja myöhempiä muutoksia.

Tietokanta, tunnistautuminen ja tietoturva

Useimmat taustapalvelut tarvitsevat tietokannan käyttäjätileille, viesteille tai muille tiedoille. Node.js voi käyttää esimerkiksi relaatiotietokantoja tai dokumenttitietokantoja. Yhteys kannattaa toteuttaa luotettavan kirjaston kautta ja pitää tietokannan tunnukset salassa ympäristömuuttujissa tai salaisuuksien hallintapalvelussa. Tunnuksia ei pidä tallentaa julkiseen lähdekoodivarastoon eikä lähettää selaimeen.

Tietoturva kuuluu sovelluksen suunnitteluun alusta lähtien. Käyttäjän lähettämät tiedot pitää validoida palvelimella, eikä selaimen tarkistukseen voi yksin luottaa. Kirjautumisessa salasanat tallennetaan vahvasti tiivistettyinä, ja käyttäjän oikeudet tarkistetaan jokaisessa suojatussa toiminnossa. Riippuvuuksien päivityksiä seurataan, virheilmoituksista ei paljasteta salaisuuksia ja pyyntöjä rajoitetaan väärinkäytösten ehkäisemiseksi. Lisäksi lokit ja varmuuskopiot auttavat havaitsemaan sekä selvittämään ongelmia.

Node.js:n vahvuudet ja rajat

Node.js:n vahvuuksia ovat JavaScriptin käyttö eri ympäristöissä, laaja kirjastoekosysteemi ja tehokas verkkopyyntöjen käsittely. Se voi helpottaa tiimin työtä, jos sekä käyttöliittymä että palvelin tehdään JavaScriptillä tai TypeScriptillä. Työkalut ja paketit ovat helposti saatavilla, ja sovellus voidaan käynnistää monissa erilaisissa palvelinympäristöissä. Yhteinen kieli ei kuitenkaan automaattisesti tarkoita yksinkertaista arkkitehtuuria tai vähäisiä ylläpitokustannuksia.

Node.js ei ole paras valinta jokaiseen tehtävään. Pitkäkestoiset, paljon prosessoria käyttävät laskennat voivat hidastaa samaa tapahtumasilmukkaa, joka käsittelee verkkoliikennettä. Tällaiset tehtävät voidaan eristää worker thread -säikeisiin tai omiin taustapalveluihin. Myös projektin pakettimäärä, päivitykset ja virheiden käsittely vaativat huomiota. Ennen teknologian valintaa kannattaa arvioida, mitä sovelluksen pitää tehdä, kuinka paljon liikennettä odotetaan ja kuka vastaa sen ylläpidosta.

Mitä kannattaa opetella seuraavaksi?

Node.js:n perusteiden jälkeen kannattaa harjoitella JavaScriptin moderneja ominaisuuksia, asynkronista koodia ja HTTP-protokollaa. Seuraavaksi voi rakentaa pienen rajapinnan, jossa on muutama reitti, syötteiden tarkistus ja tietokantakysely. Samalla oppii käyttämään ympäristömuuttujia, lukemaan lokeja ja käsittelemään virheitä. Versionhallinta auttaa seuraamaan muutoksia ja palauttamaan toimivan tilanteen, jos kokeilu epäonnistuu.

Kun perussovellus toimii, siihen voidaan lisätä kirjautuminen, testit ja automaattinen käyttöönotto. Jokainen lisäominaisuus kannattaa ymmärtää ennen kuin se viedään tuotantoon. Node.js on väline, mutta tärkeintä ei ole valita mahdollisimman monta kirjastoa. Tärkeintä on rakentaa selkeä, turvallinen ja omiin tarpeisiin sopiva ratkaisu, jota pystyy ylläpitämään myös myöhemmin.

Yhteenveto

Node.js tuo JavaScriptin selaimen ulkopuolelle ja mahdollistaa palvelinten, rajapintojen, komentorivityökalujen ja automaation rakentamisen. Sen tapahtumasilmukka ja asynkroniset rajapinnat sopivat hyvin moniin verkkopalveluihin, joissa käsitellään samanaikaisia pyyntöjä ja odotetaan ulkoisia vastauksia. V8-moottori suorittaa JavaScriptiä, ja npm helpottaa lisäkirjastojen hallintaa.

Node.js ei ole valmis sovelluskehys eikä automaattinen ratkaisu suorituskykyyn tai tietoturvaan. Kehittäjän on huolehdittava syötteiden tarkistamisesta, käyttöoikeuksista, riippuvuuksista ja raskaan työn erottamisesta verkkopyyntöjen käsittelystä. Aloittelijalle paras tapa oppia on rakentaa pieniä projekteja, tutkia niiden toimintaa ja lisätä ominaisuuksia yksi kerrallaan. Näin Node.js:n vahvuudet ja rajat tulevat tutuiksi käytännössä.

Liittyvät kategoriat

Artikkeleita 2 051 artikkelia IT 1 977 artikkelia Node.JS 2 artikkelia Verkkokehitys 1 295 artikkelia Verkkotyökalu 1 208 artikkelia

Usein kysytyt kysymykset

1. Mikä Node.js on?

Node.js on JavaScript-ajoympäristö, jolla JavaScript-koodia voidaan suorittaa selaimen ulkopuolella esimerkiksi palvelimella tai omalla tietokoneella.

2. Mihin Node.js:ää käytetään?

Sillä rakennetaan esimerkiksi verkkopalveluiden taustajärjestelmiä, rajapintoja, reaaliaikaisia sovelluksia ja komentorivityökaluja.

3. Onko Node.js ohjelmointikieli?

Ei. Node.js ei ole oma kielensä, vaan ympäristö, jossa JavaScriptiä voidaan suorittaa selaimen ulkopuolella.

4. Miten Node.js eroaa selaimessa käytettävästä JavaScriptistä?

JavaScriptin peruskieli on sama, mutta käytettävissä olevat työkalut eroavat. Node.js tarjoaa esimerkiksi tiedostojen käsittelyyn ja verkkopalvelimen käynnistämiseen liittyviä ominaisuuksia.

5. Mitä npm tarkoittaa?

npm on Node.js:n mukana yleisesti käytettävä pakettienhallintatyökalu. Sen avulla projektiin voi asentaa muiden kehittämiä kirjastoja ja hallita riippuvuuksia.

6. Mikä on Node.js:n tapahtumasilmukka?

Tapahtumasilmukka auttaa Node.js:ää käsittelemään monia odottavia tehtäviä, kuten verkkopyyntöjä, ilman että ohjelman tarvitsee pysähtyä odottamaan jokaista niistä erikseen.

7. Sopiko Node.js paljon liikennettä saavalle palvelulle?

Se voi sopia hyvin palveluihin, jotka käsittelevät paljon samanaikaisia verkkoyhteyksiä. Suorituskyky riippuu silti sovelluksen rakenteesta, tietokannasta ja palvelimen resursseista.

8. Voiko Node.js:llä tehdä verkkosivun käyttöliittymän?

Node.js:ää käytetään tavallisesti palvelinpuolella ja kehitystyökaluissa. Käyttöliittymässä JavaScript suoritetaan yleensä selaimessa, vaikka samaa kieltä voidaan käyttää projektin molemmilla puolilla.

9. Miten Node.js-projekti käynnistetään?

Tyypillisesti projektiin asennetaan Node.js, määritellään riippuvuudet ja käynnistetään sovellus projektin komennolla. Tarkat vaiheet riippuvat projektin rakenteesta ja dokumentaatiosta.

10. Mitä aloittelijan kannattaa opetella ensin?

Kannattaa tutustua JavaScriptin perusteisiin, komentorivin käyttöön, npm-paketteihin ja asynkroniseen ohjelmointiin. Sen jälkeen voi harjoitella pienen palvelimen tai rajapinnan rakentamista.