[!info] related notes

• 所属 MOC: Node.js 后端面试 MOC, 后端开发 MOC
• 相关主题: STAR 行为题结构, 如果设计一个登录功能，前后端链路怎么讲
• 相关实现: express-project-structure, Token认证的实现流程, Node.js 服务的日志、健康检查与优雅退出

Node.js 后端项目追问框架

目标

这篇不是讲某个具体项目，而是告诉你：

面试里怎么把一个 Node.js 后端项目讲成“有架构、有取舍、有稳定性意识”的完整故事。

步骤

1. 先用一句话定项目

不要一上来就铺功能列表。

先说：

• 这个项目是什么
• 服务谁
• 为什么要用 Node.js

例如：

这是一个 Node.js + TypeScript 的接口服务 / BFF，主要负责聚合下游接口、做鉴权和数据裁剪，因为业务是 I/O 密集型、需要前后端共享语言和类型，所以我选了 Node.js。

2. 交代你的职责边界

至少说明：

• 你负责哪些模块
• 你负责的是接口、鉴权、数据层还是部署稳定性

避免把自己讲成“什么都参与了一点”。

3. 用固定结构讲技术面

一个最稳的顺序通常是：

1. 架构分层
2. 核心接口
3. 数据库设计
4. 鉴权和权限
5. 缓存与一致性
6. 日志、监控、部署

4. 架构分层怎么讲

可以直接用：

• Controller / Route：接请求、做参数入口
• Service：放业务逻辑
• Repository / ORM：访问数据库
• Middleware / Guard：处理鉴权、日志、限流

关键不是背术语，而是说清“为什么这样拆”。

5. 核心接口怎么讲

不要泛泛说“写了很多 CRUD”。

挑 1 到 2 个接口说：

• 为什么它关键
• 请求和响应怎么设计
• 状态码和业务码怎么分
• 是否需要幂等

6. 数据库怎么讲

至少能说：

• 用的是什么数据库
• 表大概怎么拆
• 为什么这样建索引或做约束
• 有没有事务、一致性、连接池问题

7. 安全怎么讲

至少能说：

• 登录态方案：Session 还是 JWT
• 权限模型：是否有 RBAC
• 基本安全：参数校验、SQL 参数化、XSS/CSRF/CORS 的边界

8. 稳定性怎么讲

这是 Node.js 后端候选人最容易漏掉的加分项。

可以主动补：

• requestId 和结构化日志
• 健康检查
• 优雅退出
• 缓存策略
• 限流与降级

9. 性能怎么讲

重点不是“我做了优化”，而是：

• 瓶颈在哪
• 怎么定位
• 为什么这个方案有效

Node.js 常见表达点：

• 避免阻塞事件循环
• 大文件用 Stream
• CPU 密集任务交给 worker_threads
• 慢查询和缓存命中率

验证

一个讲得稳的项目回答，面试官听完后应该能自然追问这些点，而你都能接住：

• 为什么选 Node.js
• 为什么选这个框架
• 如何做鉴权
• 如何防重复提交
• 如何保证上线稳定
• 如何定位慢接口

常见问题

只讲功能，不讲取舍

功能是“做了什么”，取舍才体现你会不会设计系统。

只讲 happy path，不讲风险

后端项目很容易被追问的恰恰是：

• 重复请求怎么办
• 失败回滚怎么办
• 依赖挂了怎么办
• 发布重启怎么办

没有一条主线

最稳的主线不是“我做了 A/B/C 功能”，而是：

我如何设计这套 Node.js 服务，使它既能完成业务，又能在安全、稳定性和性能上站得住。