在ExpressJS中限制對靜態文件的訪問

Question

我有一個服務器，它通過中間件幾乎全部路由來檢查是否已登錄，但只適用於路由。我還希望它可以在public目錄中使用靜態文件。我會怎麼做呢？

更新：最好不要擔心保護/public文件夾中的內容，因爲express會提供res.download(...)功能。 Example on the Express.JS GitHub page

Answer 1

澄清靜態文件也是通過使用中間件來表達的服務器使用express.static中間件。從理論上講，你可以在中間件之前包含中間件來處理安全性。除了靜態中間件的想法之外，您只能從公開以來使文件夾public靜態可用。

您可以在此處找到static。您可以重寫它以允許您向其中注入中間件。

或者你可以自己寫一個天真的靜態文件路由器。

您是否曾嘗試在靜態中間件之前在中間件中注入自己的安全日誌。

app.use(security); 
app.use(express.static(dirname + '/public'));