Какой выбрать node.js фреймворк под небольшой проект?

Question

[Паша]

Привет, коллеги,
для среднего web и PWA проекта нужен бэкенд. Я front end разработчик и по старой памяти делаю иногда что-то в back end, но вообще ушёл с back end (django/flask) 5 лет назад, поэтому решил делать проект на nodejs (всё равно начинать с нуля по сути).

Основная логика будет реализвоана в React + иногда swelte на клиенте. BE нужен для сохранения и представления данных (и изображений) пользователей и поиска с фильтрацией по БД пользователей.

Если фреймворк чего-то не умеет, но это легко реализуется с помощью надёжных сторонних библиотек -- то это тоже подходит.

Требования к фреймворку

• простая реализации аутентификации и что с ней связано -- регистрация, сброс паролей, аутентификация через соцсети
  
• безопасность данных пользователей, и ещё нужно, чтобы framework не давал выстрелить себе в ногу или имел подробный гайд по безопасности
  
• web socket для простого чатика
  
• Push уведомления
  
• отсутствие проблем с typescript
  

Пожелания

• ORM
  
• GDPR инструменты в +
  
• чтоб с PWA не было особых сложностей
  
• поддержка React
  

Буду рад получить рекомендации фреймворков,
всем заранее спасибо :)

Comments

[Strannyk]

Гляньте Nest.

Answer 1

[Yuriy Vorobyov]

Используйте Express.js это самый простой в освоении фремфорк, под который написано куча библиотек:

1. авторизация - Passport.js
   
2. работа с файлами - multer
   
3. ORM - sequelize
   
4. сокеты - socket.io
   
5. настройка typescript - тут статья
   
6. безопасность - helmet
   

Плюс у фреймворка есть генератор, который поможет очень быстро поднять приложение без лишних проблем

Comments

[Паша]

Юрий, большое спасибо за подробный ответ! Как вы относитесь к Nest, полезная штука в дополнение к express или не стоит его применять для моих задач?

[Yuriy Vorobyov]

Паша, раньше я использовал Express, сейчас же пересел на NestJS (но я использую его поверх fastify, там скорости побольше, но возникает проблема с библиотеками, т.к. многие решения написаны под Express, мне приходится их форкать и переписывать под fastify, например, тот же самый Passport.js, т.к. самому нет желания делать авторизацию через соц сети по OAuth, на Nest поверх Express'а таких проблем нет). Nest хорош, даже очень, к нему быстро привыкаешь, особенно если вы вышли с ангуляра) но, тут есть одно "но", вы разрабатываете небольшой проект, и я, если честно, не вижу смысла брать такое большое решение на маленькие проекты, это как выбор между React/Vue и Angular, все эти инструменты хороши, но каждому надо найти свое применение.
Посмотрите на это с такой стороны: Nest поощряет и рекомендует писать модульную архитектуру. Как много модулей вы можете вынести в своем приложении? Как сложно вам организовать работу между ними? Какие объемы данных вы будете передавать по сети, и легко ли во всем этом запутаться? Какие части приложения будут написаны сразу и останутся неизменными или максимально неизменными, а какие точно будут "допиливаться" со временем? Нравится ли вам или хочется, как разработчику, писать на классах/соблюдать парадигмы ООП и принципы SOLID? Если на большинство вопросов вы ответили в положительном и утвердительном ключе, и вы понимаете, что объем работ уже не кажется таким небольшим, то смело берите Nest.

p.s. кстати документация Nest очень хорошая, приложение по ней можно спокойно собрать)

[Паша]

Понятно, не могу придумать более трёх модулей для бэкенда, так что попробую без nest.
Ещё раз спасибо! :)

Answer 2

[peterpro]

Eсли приложение больше чем один эндпоинт на одну табличку в БД, и жить ему больше чем квартал - надо брать нормальный корпоративный фреймворк, с нормальной ORM, в вашем стеке это Nest + TypeORM.

PS: Я вообще не понимаю людей, которые в 2020 году что-то пишут на голом express/fastify (или называют эти либы - фреймворками). Такое ощущение, что у них после старта очередного проекта всплывает табличка "поздравляю, вы сэкономили 15 минут на развёртывании, вы - восхитительны!"

Answer 3

[Тимофей Дергачёв]

Для работы с базой посмотрите https://www.prisma.io/