javascript - 阻止公众访问 expressjs 应用程序

Question

考虑以下 expressjs 应用:

var express = require('express');
var http    = require('http');
var httpApp = express();

httpApp.configure(function() {
    httpApp.use(express.static(__dirname + '/static/'));
});

var server = http.createServer(httpApp).listen(4444);

现在，我不希望此服务器公开可用并且仅根据特定客户端的 IP 地址/域响应请求。其他人都应该得到 403 - Forbidden 错误。

我搜索了 API 文档并找到了执行此操作的方法，首先通过 app.enable('trust proxy') 启用信任代理，然后检查 req.ip。

但是，我无法访问req 对象。因此，如果有人使用此代码并可以告诉我如何根据其 IP/域拒绝请求，那将非常有帮助

Answer 1

只需添加一个检查 IP 并在不匹配时拒绝访问的中间件:

app.use(function(req, res, next) {
  if (allowed(req.ip))
    next();
  else
    res.status(403).end('forbidden');
});