在apache上保護節點JS代碼

Question

我有一個AngularJS應用程序與Node JS中的REST服務相結合。

我

我已經部署它的Apache服務器對每個

- 客戶端（角JS）兩個文件夾
-Backend（節點JS）。已經做了Node的代理，所以api/*從端口8080重定向到3000.

因此，這兩個文件夾都放在var/www文件夾中。問題是你可以訪問mydomain.com/backend/routes/api.js。在那裏你可以看到我的數據庫登錄名和密碼。不是一個好主意，所以我刪除了它。我如何保護這些信息？

Answer 1

你可以把下面的.htaccess文件中的無功/網絡/後端：

Order deny,allow 
Deny from all 

如果你正在運行的Apache 2.4（或更高版本），你應該使用：

Require all denied 

你也可以限制對後端文件夾本身的訪問權限（文件系統權限）或移動文件夾。