Hạn chế quyền truy cập vào máy chủ HTTP dựa trên Node.js theo địa chỉ IP

Question

Làm cách nào để hạn chế quyền truy cập theo địa chỉ IP trong ứng dụng máy chủ HTTP Node.js?

Tôi đang tìm một cái gì đó như thế này:

Deny from all 
Allow from .. 

tôi cần phải cho phép truy cập vào trang web để chỉ có một vài địa chỉ IP. Tôi có thể làm cái này như thế nào?

Answer 1

Tôi không chắc chắn như thế nào chống đạn là phương pháp này, nhưng ở đây nó được, thu thập được từ câu trả lời trên web:

var http = require('http'); 
http.createServer(function (req, res) 
{ 
    var ip = req.ip || req.connection.remoteAddress || req.socket.remoteAddress || req.connection.socket.remoteAddress; 
    if (ip == '127.0.0.1') // exit if it's a particular ip 
     res.end(); 
... 

Xin vui lòng, có người thành thạo hơn trong nút - chính xác cho tôi

Answer 2

Nếu bạn đang hạn chế quyền truy cập vào toàn bộ máy chủ toàn bộ máy chủ bởi địa chỉ mạng, tốt nhất là nên đặt những quy tắc đó trong tường lửa của bạn. Nếu bạn muốn xử lý nó ở tầng ứng dụng vì lý do nào đó (dễ cấu hình, ủy quyền động, v.v.) thì tốt nhất là làm điều này ngay lập tức khi kết nối thay vì chờ đợi một yêu cầu HTTP.

Node.js 'http.Server emits a connection event mà bạn có thể sử dụng để xác định địa chỉ từ xa và hủy kết nối trước (hoặc trong) yêu cầu HTTP thực tế. Mã này chưa được kiểm tra nhưng sẽ giúp bạn bắt đầu:

var server = http.createServer(function (req, res) { 
    // Your normal request handling goes here 
}); 

server.on('connection', function (sock) { 
    console.log(sock.remoteAddress); 
    // Put your logic for what to do next based on that remote address here 
}); 

server.listen(80);