在ExpressJS中限制对静态文件的访问

Question

我有一个服务器，它通过中间件几乎全部路由来检查是否已登录，但只适用于路由。我还希望它可以在public目录中使用静态文件。我会怎么做呢？

更新：最好不要担心保护/public文件夹中的内容，因为express会提供res.download(...)功能。 Example on the Express.JS GitHub page

Answer 1

澄清静态文件也是通过使用中间件来表达的服务器使用express.static中间件。从理论上讲，你可以在中间件之前包含中间件来处理安全性。除了静态中间件的想法之外，您只能从公开以来使文件夹public静态可用。

您可以在此处找到static。您可以重写它以允许您向其中注入中间件。

或者你可以自己写一个天真的静态文件路由器。

您是否曾尝试在静态中间件之前在中间件中注入自己的安全日志。

app.use(security); 
app.use(express.static(dirname + '/public'));