禁止端口访问

介绍

代码上线后一般会用 nginx 做一层反向代理，这时用户的请求会落到 nginx 上，然后通过 nginx 转发到 Node.js 服务上，这样可以很方便的做负载均衡。

通过 nginx 代理后就不希望用户直接访问到 Node.js 服务了，一种方案时让 Node.js 启动的端口只允许内部访问，外部无法直接访问到。另一种方案是在应用层判断。

ThinkJS 提供禁止端口访问的 Middleware，这样如果不方便直接在机器上配置禁止端口访问的话，就可以使用该 Middleware 来禁止。

middleware 配置

修改 hook 配置文件 src/common/config/hook.js，添加如下的配置：

  1. export default {
  2.   request_begin: ['prepend', 'force_proxy']
  3. }

然后在配置文件 src/common/config/env/producition.js 里配置：

  1. export default {
  2.   proxy_on: true
  3. }

这样只在线上环境开启了禁止端口访问的功能，开发环境不受影响。

只监听内网 host

Node.js 启动服务时默认监听的端口是 0.0.0.0，这样服务既可以内网访问，也可以外网访问。可以将 host 设置为 127.0.0.1 限制为内网访问。

可以通过修改配置为 src/common/config/config.js 来完成，如：

  1. export default {
  2.   host: '127.0.0.1'
  3. }

原文: https://thinkjs.org/zh-cn/doc/2.1/force_proxy.html