Restrinja el acceso al servidor HTTP basado en Node.js por la dirección IP

Question

¿Cómo puedo restringir el acceso por dirección IP en una aplicación de servidor HTTP Node.js?

estoy buscando algo como esto:

Deny from all 
Allow from .. 

necesito para permitir el acceso al sitio por sólo unas pocas direcciones IP. ¿Cómo puedo hacer esto?

Answer 1

no estoy seguro de cómo es este enfoque a prueba de balas, pero aquí está, recogidos de respuestas en la web:

var http = require('http'); 
http.createServer(function (req, res) 
{ 
    var ip = req.ip || req.connection.remoteAddress || req.socket.remoteAddress || req.connection.socket.remoteAddress; 
    if (ip == '127.0.0.1') // exit if it's a particular ip 
     res.end(); 
... 

Por favor, alguien más competente en el nodo - corríjame

Answer 2

Si están restringiendo el acceso al servidor completo por dirección de red, es mejor poner esas reglas en su firewall. Si desea manejarlo en la capa de aplicación por alguna razón (facilidad de configuración, autorización dinámica, etc.), entonces es mejor hacerlo inmediatamente después de la conexión en lugar de esperar una solicitud HTTP.

Node.js 'http.Server emits a connection event que puede usar para determinar la dirección remota y cancelar la conexión antes (o durante) la solicitud HTTP real. Este código no ha sido probado pero debe comenzar:

var server = http.createServer(function (req, res) { 
    // Your normal request handling goes here 
}); 

server.on('connection', function (sock) { 
    console.log(sock.remoteAddress); 
    // Put your logic for what to do next based on that remote address here 
}); 

server.listen(80);