Как в node.js ограничить доступ по ip?
Необходимо разрешить доступ к сайту только для нескольких айпи. А вот как это сделать - не могу нигде найти.
Заранее спасибо всем откликнувшимся!
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуКак в node.js ограничить доступ по ip?
Необходимо разрешить доступ к сайту только для нескольких айпи. А вот как это сделать - не могу нигде найти.
Заранее спасибо всем откликнувшимся!
Если правильно понял, то как-то так (не тестировал)
var http = require('http');
function createHttpServerForIps( ips, isProxy, onAllowed, onNotAllowed ) {
return http.createServer(function( request, response ) {
function getIp() {
return isProxy
? request.headers['x-forwarded-for'] ||
: request.connection.remoteAddress;
}
function ipAllowed( ip ) {
var allowed = false;
for( var i=0; i<ips.length; ++i ) {
if( ip === ips[i] ) {
allowed = true;
break;
}
}
return allowed;
}
ipAllowed( getIp() )
? onAllowed( request, response )
: onNotAllowed( request, response );
});
}
var isProxy = false;
createHttpServerForIps([
'123.123.123.133',
'344.344.344.344'
], isProxy,
function( request, response ) {
// ... allowed
},
function( request, response ) {
// ... not allowed
}
).listen(8000);
В случае совпадения (первый callback) отрабатывает ваша логика, в случае ошибки (второй callback) можете как 403 отдавать, так и тупо обрывать соединение, решать вам.
remoteAddress == nginxAddress
, то берем ip из заголовка X-Real-IP
.
10 сен 2012 в 14:24
Добыли IP (req.connection.remoteAddress
), сравнили со списком, если нельзя пускать - кинули клиенту в ответ согласно RFC статус 403 Forbidden
.