如何防止Node.js / Express提供我的应用程序的源代码？

Question

我从没想过这会是Node.js和Express的问题，但是我一时发疯，我决定在浏览器中输入Node.js Express项目中一个源文件的位置-类似于：

http://www.mywebsite.com/mynodejsapp/app.js

令我 极为震惊的是 ，我的应用程序的源代码突然弹出，可供所有人查看。

因此，除了：我如何在Node.js / Express中停止它？

我的设置代码非常简单：

var app = express();
app.configure(function() {
    app.use(express.static('/home/prod/server/app/public'));
});
app.listen(8888);

为了澄清，这是我的文件夹结构：

/home/prod/server/
/home/prod/server/app.js
/home/prod/server/public/

旨在
供公众访问的各种文件/public。我所有的服务器源代码都位于之下/server/，并且我对Express的静态文件夹配置的理解是，静态文件夹是Express能够愉快地为文件系统中的文件提供服务的唯一位置。

有任何想法吗？

Answer 1

从您发布的内容来看，它确实闻起来像输入的URL由Apache / nginx /
…提供，并且您确实将节点应用程序放置在文档根目录中。在这种情况（以及任何类似情况）下，答案很简单：

您 绝不
会将任何源代码文件放在文档根目录或另一个HTTP可访问文件夹中。在您的情况下，/home/prod/server/app/public应仅包含客户端内容（HTML，CSS，图形，（最小化的）客户端JS），并且nginx在此文件夹上方不应作为文档根目录。