ノード/エクスプレス - IPは経路にはアクセスできますが、静的なファイルには制限しない

Question

私のMEANアプリケーションでは、APIと静的なWebファイルがあります。 index.htmlおよびlogin.htmlである。私はすべてであればこれが可能です思ったんだけど -

//Routes 
app.use('/mysuperapi', require('./routes/api')); 

//For static files 
app.use(express.static('site')); 

私は、ユーザーが自由になmysite.com/mysuperapiとしてURLを行くことができるようにしたいしなかった場合は？

APIの認証ルートを呼び出すようなlogin.htmlのページは、ユーザーのマシンから発生するため、すべてのIPが自分のサーバーを期待するホワイトリストを正確に作成できません。

すべてのAPIは公開されていますか？

アドバイスありがとうございます。

ありがとうございました。

Answer 1

最初app.useステートメントの機能は、パターンに一致し、それはあなたのAPIに到達する前に、すべてのパスのために呼び出されるインスタンスの

、他のミドルウェア層を追加することにより、

app.use('/mysuperapi/*', function(req, res, next) { 
    // do your filtering here, call a `res` method if you want to stop progress or call `next` to proceed 
    var ip = req.ip || 
      req.headers['x-forwarded-for'] || 
      req.connection.remoteAddress || 
      req.socket.remoteAddress || 
      req.connection.socket.remoteAddress; 

    // Your allowed ip. You can also check against an array 
    if (ip == '5.4.3.2') { 
     next(); 
    } else { 
     res.end(); 
    } 
} 

app.use('/mysuperapi', require('./routes/api')); 

// ... the rest of your code 

をルートへのアクセスを制限することができます、そこでアクセスを制限することができます。