node.js - 仅允许从 Node.js 中的特定 IP 地址访问目录

Question

我有一个简单的 socket.io 应用程序，我想保护向其他连接的套接字发出事件的目录。

var io = require('socket.io'),
        connect = require('connect');

var app = connect().use(connect.static('public')).listen(3000);
var children = io.listen(app);

在 public 目录中，我拥有用户可以访问的所有文件。在 public/_app 中，我有一个应用程序正在向其他连接的套接字发出事件。该目录只能从我的 IP 地址访问。

谢谢。

Answer 1

您可以在插入静态中间件之前插入自定义中间件:

var app = connect()
          .use(function(req, res, next) {
            if (req.url.indexOf('/_app/') === 0) // YOUR 'HIDDEN' PATH
            {
              var ipnumber = req.socket.address().address;
              if (ipnumber !== '127.0.0.1')     // YOUR IP NUMBER 
              {
                res.writeHead(404);
                return res.end();
              }
            }
            next();
          })
          .use(connect.static('public'))
          .listen(3000);

当无效的 IP 号码尝试访问您的管理应用程序时，这会生成 404 Not Found 响应。当然，您可以生成 401 Unauthorized。