只允許從node.js中的特定IP地址訪問目錄

Question

我有一個簡單的socket.io應用程序，我想保護正在向其他連接的套接字發送事件的目錄。

var io = require('socket.io'), 
     connect = require('connect'); 

var app = connect().use(connect.static('public')).listen(3000); 
var children = io.listen(app); 

Inside public directory我有用戶可以訪問的所有文件。 public/_app我有一個應用程序正在向其他連接的套接字發送事件。這個目錄應該只能從我的IP地址訪問。

謝謝。

Answer 1

插入靜態中間件之前，您可以插入自定義的中間件：

var app = connect() 
      .use(function(req, res, next) { 
      if (req.url.indexOf('/_app/') === 0) // YOUR 'HIDDEN' PATH 
      { 
       var ipnumber = req.socket.address().address; 
       if (ipnumber !== '127.0.0.1')  // YOUR IP NUMBER 
       { 
       res.writeHead(404); 
       return res.end(); 
       } 
      } 
      next(); 
      }) 
      .use(connect.static('public')) 
      .listen(3000); 

這時候一個無效的IP號碼試圖訪問你的管理應用程序生成的響應404 Not Found。當然，您也可以生成401 Unauthorized。