предотвратить возвращение файлов pem из nodejs express

Question

Я хочу, чтобы nodejs не возвращал мои секретные файлы pem миру. Используя экспресс, я

app.use(express.static('html'), function (req, res, next) 
{ 
    var pathname = parseurl(req).pathname 
    if (pathname.indexOf('.pem') >= 0) 
    res.status(403).send('<h1>403 Forbidden</h1>') 
    else 
    next() 
}); 

, но я до сих пор в состоянии загрузить .pem файл с моего сайта (который является проблемой безопасности для меня)

Answer 1

Я полагаю, что вы двигаете .pem (и любой другие конфиденциальные файлы) полностью из любого пути, который узел/экспресс думает, является обслуживаемым контентом.

Я был бы обеспокоен тем, что даже если вы получите код примера для работы, ваш pem уязвим для текущего или будущего использования узла/эксплойта.

Вам не нужен эквивалент замков на автомобилях, защищающих ваши секреты ;-)