node.js - 禁止使用 Express Node 服务器访问文件

Question

我有一个在 CentOS 上运行的 Node 服务器，目前，您可以转到根目录中的任何文件并查看它，例如 xxx.net/whatever.js。这显然不太好，因为我在某些文件中有一些敏感信息。

如何禁止用户从浏览器导航到这些文件？

我设置了一个 apache 代理来像这样查看该网站

<VirtualHost *:80>
  ServerAdmin me@xxx.net
  ServerName www.xxx.net
  ServerAlias xxx.net

  DocumentRoot /var/www/xxx.net
  <Directory /var/www/xxx.net>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Order allow,deny
    allow from all
  </Directory>

  ErrorLog /var/www/xxx.net/error.log
  CustomLog /var/www/xxx.net/requests.log combined

  ProxyRequests Off
  ProxyPreserveHost On
  ProxyVia Full
  <Proxy *>
   Require all granted
  </Proxy>

  <Location />
    ProxyPass http://127.0.0.1:4000/
    ProxyPassReverse http://127.0.0.1:4000/
  </Location>
</VirtualHost>

然后 pm2 运行 Express Node 服务器。我尝试了各种 chmod'ing 但没有任何改变。如果有人能阐明我的问题，那就太好了。如果您需要更多信息，请告诉我，谢谢!

Answer 1

您可以使用express js限制访问。

写下此文时

app.use('/', express.static(__dirname));

这意味着可以访问任何内容

您可以使用

限制对某些文件夹的访问

app.use('/', express.static(__dirname + '/public'));

或者你可以用express编写中间件，它可以包含你想要阻止的文件路由列表

    app.use(function (req, res, next) {
        if(!checkFunction(req.url)) {
            next();
        } else {
            res.send(404, "Not found");
        }
    })

    var checkFunction(url){
       var blockedUrl = ['folder/file1.js'];

       return blockedUrl.find(function(urlCheck){
            return urlCheck === url;
       })
    }