1

Как в node.js ограничить доступ по ip?

Необходимо разрешить доступ к сайту только для нескольких айпи. А вот как это сделать - не могу нигде найти.

Заранее спасибо всем откликнувшимся!

3
  • 1
    Так а проблема в чем? Вы не знаете как ip в node.js вычислить что-ли?
    – user3545
    10 сен 2012 в 10:24
  • @AlexWindHope, мой хрустальный шар говорит "Да". )
    – Nofate
    10 сен 2012 в 10:55
  • мои познания в ноде весьма поверхностны. понимания логики работы практически нет. вся инфа вырвана кусками из западных мануалов. инфы по данному вопросу я не нашел. допустим, как определить айпи я могу найти, а вот куда прописать его проверку, и что делать в случае совпадения/несовпадения - не понятно. 10 сен 2012 в 10:56

2 ответа 2

4

Если правильно понял, то как-то так (не тестировал)

var http = require('http');
function createHttpServerForIps( ips, isProxy, onAllowed, onNotAllowed ) {
  return http.createServer(function( request, response ) {

    function getIp() {
      return isProxy
      ? request.headers['x-forwarded-for'] ||
      : request.connection.remoteAddress;
    }

    function ipAllowed( ip ) {
      var allowed = false;
      for( var i=0; i<ips.length; ++i ) {
        if( ip === ips[i] ) {
          allowed = true;
          break;
        }
      }
      return allowed;
    }

    ipAllowed( getIp() )
    ? onAllowed( request, response )
    : onNotAllowed( request, response );
  });
}

var isProxy = false;
createHttpServerForIps([
    '123.123.123.133',
    '344.344.344.344'
  ], isProxy,
  function( request, response ) {
    // ... allowed
  },
  function( request, response ) {
    // ... not allowed
  }
).listen(8000);

В случае совпадения (первый callback) отрабатывает ваша логика, в случае ошибки (второй callback) можете как 403 отдавать, так и тупо обрывать соединение, решать вам.

9
  • Спасибо, очень достойный ответ! Теперь главное чтобы ф-ция getIp() правильно отдавала IP. чуть позже протестирую. Благодарю! 10 сен 2012 в 11:45
  • 1
    @Vitalii Maslianok - можете не тестировать ( выпейте чашечку кофе вместо этого :) ), все работает, независимо от того, есть ли nginx proxy или нет
    – user3545
    10 сен 2012 в 11:48
  • . function getIp() { return request.headers['x-forwarded-for'] || request.connection.remoteAddress; } Это наиглупейший способ ограничения доступа по ip, который я когда-либо видел. 10 сен 2012 в 12:38
  • 1
    @AlexWindHope, > Вообще, насколько мне известно, nginx перезаписывает пользовательские заголовки. Может переписывать и переписывает - это разные вещи. Собственно, nginx делает только то, что ему указано делать в настройках. Если там будет просто: proxy_pass 127.0.0.1:8000; То он передаст запрос один в один без изменений. По-правильному, при проксировании нужно выставить как-ой либо кастомный заголовок, к примеру: proxy_set_header X-Real-IP $remote_addr; А в nodejs проверять, если remoteAddress == nginxAddress, то берем ip из заголовка X-Real-IP. 10 сен 2012 в 14:24
  • 1
    "А в nodejs проверять, если remoteAddress == nginxAddress" what??? Я, безусловно, все прекрасно понимаю, но, если на то пошло, давайте на вопросы книги писать, о nginx, о кастомных заголовках, о том как нужно настраивать прокси ( ...о смысле бытия... ). Если человек не шарит в настройке nginx, то он дернет конфиг из сети, там переопределение заголовка есть, а если шарит и без нас разберется, не?
    – user3545
    10 сен 2012 в 14:27
2

Добыли IP (req.connection.remoteAddress), сравнили со списком, если нельзя пускать - кинули клиенту в ответ согласно RFC статус 403 Forbidden.

6
  • 1
    @Nofate - если node.js работает за nginx proxy, то remoteAddress всегда будет '127.0.0.1' :)
    – user3545
    10 сен 2012 в 11:14
  • 1
    хм, да не подумал.
    – Nofate
    10 сен 2012 в 11:19
  • Если nginx крутится на том же сервере, что и node.js, то проверка будет: if (request.connection.remoteAddress == '127.0.0.1') { return request.headers['x-real-ip']; } return request.connection.remoteAddress; Если на другом сервере, то вместо 127.0.0.1 будет адрес этого сервера, соответственно. 10 сен 2012 в 14:33
  • @Ilya Pirogov, я просто не понял - чем адрес сервера лучше флага isProxy?
    – user3545
    10 сен 2012 в 14:37
  • 2
    @AlexWindHope, @Ilya Pirogov, спасибо за познавательную дискуссию.
    – Nofate
    10 сен 2012 в 18:00

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.