Một ứng dụng web mà không có cơ sở dữ liệu (Database) thì chẳng khác nào một bộ não không có trí nhớ. Để lưu trữ thông tin người dùng, bài viết, hay sản phẩm, chúng ta cần một nơi lưu trữ bền vững.

Trong hệ sinh thái Node.js, MongoDB (một NoSQL database) và Mongoose (một thư viện ODM) là bộ đôi quyền lực nhất giúp bạn xử lý dữ liệu cực kỳ linh hoạt và hiệu quả.

1. Tại sao Node.js lại chọn MongoDB?

Khác với các database truyền thống như MySQL lưu dữ liệu dưới dạng bảng, MongoDB lưu dữ liệu dưới dạng JSON-like documents (BSON).

Vì Node.js sử dụng JavaScript, việc DB cũng dùng định dạng tương tự JSON giúp lập trình viên không cần phải chuyển đổi dữ liệu qua lại phức tạp. Đây là lý do kiến trúc MERN stack (MongoDB, Express, React, Node) trở nên vô cùng phổ biến.

2. Kiến trúc kết nối giữa Node.js và MongoDB

Để Node.js có thể “nói chuyện” được với MongoDB, chúng ta cần một cầu nối vững chắc.

Thông qua chuỗi kết nối (Connection String), ứng dụng Node.js sẽ duy trì một pool các kết nối tới server MongoDB, đảm bảo dữ liệu luôn được truyền tải nhanh chóng và an toàn.

3. Mongoose Schema và Model – Định hình dữ liệu

Mặc dù MongoDB là “schemaless” (không ràng buộc cấu trúc), nhưng để code sạch và tránh lỗi, chúng ta dùng Mongoose để tạo ra các bản thiết kế (Schema) cho dữ liệu.

const mongoose = require('mongoose');

const userSchema = new mongoose.Schema({
  name: String,
  email: { type: String, unique: true },
  age: Number,
  createdAt: { type: Date, default: Date.now }
});

const User = mongoose.model('User', userSchema);

4. Thực hành các thao tác CRUD với Mongoose

Xây dựng ứng dụng thực chất là xoay quanh quy trình: Tạo mới, Tìm kiếm, Cập nhật và Xóa dữ liệu trong DB.

// Tạo mới một User
const newUser = new User({ name: 'Thanh DT', email: 'thanh@example.com' });
await newUser.save();

// Tìm kiếm User theo Email
const user = await User.findOne({ email: 'thanh@example.com' });

// Xóa User
await User.deleteOne({ name: 'Thanh DT' });

Lưu trữ dữ liệu là tốt, nhưng nếu ai cũng có thể truy cập và sửa dữ liệu của bạn thì sao? Đó là một thảm họa bảo mật!

Bài tiếp theo chúng ta sẽ học cách bảo vệ ứng dụng bằng JWT (JSON Web Token) – Tiêu chuẩn bảo mật cho mọi API hiện đại.

👉 Xây API RESTful bảo mật với Node.js + Express + JWT

Đón xem bài tiếp theo: Bảo mật API với JWT: Cách xác thực và phân quyền người dùng chuyên nghiệp!**