McBernar

По API вы можете получить либо url этого файла (текстом), либо blob, но тогда вы можете хранить исходный поток данных где угодно вне static-папки.

Лучше сразу сделать какой-то общий error handler через middleware, иначе запаритесь плодить одни и те же ошибки и ответы.

Либо сокеты, либо создаете временного пользователя, ставите ему таймер, при любом действии на сайте таймер обновляется, если бездействует больше минуты — удаляем. Очевидно, тут придется, во-первых, этих юзеров куда-то складывать, а, во-вторых, как-то проверять время жизни. Лучше сокеты.

А вообще, есть еще возможность обращаться из роутов/мидлов к глобальным объектам. Будут висеть в памяти, пока приложение не перезапустите. Так что, это может самым простым решением.

Сделать роут для api. В этом роуте передать нужную информацию. Из реакта обратиться к этому роуту через axios/xhr/fetch, получить данные, вывести на экран.

Индекс запускается один раз.

Потом отслеживаются запросы и они уже выполняются каждый раз заново.

Если вы вынесете в переменную в индексе какое-то значение и будете его в роутах менять, то это значение будет общим для всех роутов.

Ну я бы просто токен выдавал с expire в нужный вам период. И, соответственно, в закрытых роутах делал проверку токена на валидность.

Для экспресса есть прекрасный jwt.

Ответ на вопрос гуглится за секунду.

вот

На сервере вам будет нужна запущенная нода, которая может крутить экспресс на том же локалхосте. Просто в конфиге nginx вам нужно будет проксировать запрос с mysite.ru/api на localhost:3001

А на локалке можете так и работать - реакт на 3000, апи на 3001.