Расширить паруса, встроенные в систему безопасности с помощью lusca

Question

Как я могу расширить встроенную защиту Sails? Например, как я могу реализовать lusca (модуль от Kraken) в Sails? Каковы другие альтернативные способы расширения встроенной безопасности в Sails?

Answer 1

Вы можете добавить модули lusca и helmet в http.js и настроить заказ.

var lusca = require('lusca'); 
var helmet = require('helmet'); 
module.exports.http = { 

    middleware: { 
    order: [ 
     'startRequestTimer', 
     'cookieParser', 
     'session', 
     'bodyParser', 
     'handleBodyParserError', 
     'compress', 
     'methodOverride', 
     '$custom', 
     'helmetProtection', 
     'xframe', 
     'router', 
     'www', 
     'favicon', 
     '404', 
     '500' 
    ], 

    xframe: function xframe(req, res, next) { 
     return lusca.xframe('SAMEORIGIN')(req, res, next); 
    }, 

    helmetProtection: function helmetProtection(req, res, next) { 
     return helmet({ 
     frameguard: false 
     })(req, res, next); 
    } 
    }, 
    cache: 1 * 60 * 60 
};