Wie URL einer Seite erhalten, die eine HTTP AJAX GET Anfrage in node.js macht?

Question

In node.js habe ich eine Website, die Seiten vom selben Server bedient. Seiten können mit http get mit ajax Dateien auf demselben Server anfordern. Einige Seiten dürfen jedoch keine Datei von einem bestimmten Pfad anfordern. Wie kann ich dies in node.js validieren?

Auch dies sollte in einer Weise sein, die ein Benutzer nicht von der Client-Seite hacken kann. Die node.js benötigt einen Weg, um zu sehen, ob die Anfrage von einer Seite von einer bestimmten URL kam und wenn ja, dann blockiert sie, wenn die angefragte Verbindung in einem spezifizierten Ordner ist.

Dank

Answer 1

Sie haben Setup des Servers wie so Angenommen:

var http = require('http'); 
server = http.createServer(function(req, res) 
{ 
    ... 

können Sie die Bezug URL erhalten, indem req.headers.referer

Dann Zugriff Sie diese müssen entweder überprüfen mit einem regulären Ausdruck (wenn die erlaubten URLs mit einem Muster übereinstimmen) oder mit einem Array von akzeptablen Werten.

UPDATE
Als nächstes könnten Sie eine Reihe von gültig besuchen URLs in einer Sitzung halten und dann prüfen, ob die zulässige Referrer-URL tatsächlich in dieser Liste enthalten ist (und somit nicht notwendigerweise gefälscht).

Answer 2

In jeder Knotenfunktion haben wir Zugriff auf Anfrage- und Antwortobjekt. Berücksichtigen Sie z. B .:

var express = require('express'); 
var router = express.Router(); 
var app = express(); 

app.get('/', function(request, response){ 
     var urlPath = request.path; 
     response.send("Hello"); 
}); 

app.listen(3000);