403/禁止使用NodeJS/Express访问favicon



我目前正在测试LomotiveJS,并在上安装了一个非常简单的"你好世界"应用程序

我想我应该设置connect favicon中间件,但当我访问任何路由(例如"/")时,我会在控制台中得到以下内容:

127.0.0.1 - - [Tue, 17 Jul 2012 21:41:25 GMT] "GET / HTTP/1.1" 200 1491 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_4) AppleWebKit/536.11 (KHTML, like Gecko) Chrome/20.0.1132.57 Safari/536.11"
Error: Forbidden
    at SendStream.error (/Users/alex/Desktop/LocoTest/node_modules/express/node_modules/send/lib/send.js:142:16)
    at SendStream.pipe (/Users/alex/Desktop/LocoTest/node_modules/express/node_modules/send/lib/send.js:307:52)
    at Object.static (/Users/alex/Desktop/LocoTest/node_modules/express/node_modules/connect/lib/middleware/static.js:78:8)
    at next (/usr/local/lib/node_modules/locomotive/node_modules/express/node_modules/connect/lib/http.js:204:15)
    at pass (/usr/local/lib/node_modules/locomotive/node_modules/express/lib/router/index.js:219:24)
    at Router._dispatch (/usr/local/lib/node_modules/locomotive/node_modules/express/lib/router/index.js:280:5)
    at Object.middleware [as handle] (/usr/local/lib/node_modules/locomotive/node_modules/express/lib/router/index.js:45:10)
    at next (/usr/local/lib/node_modules/locomotive/node_modules/express/node_modules/connect/lib/http.js:204:15)
    at multipart (/Users/alex/Desktop/LocoTest/node_modules/express/node_modules/connect/lib/middleware/multipart.js:52:61)
    at module.exports (/Users/alex/Desktop/LocoTest/node_modules/express/node_modules/connect/lib/middleware/bodyParser.js:57:9)
127.0.0.1 - - [Tue, 17 Jul 2012 21:41:25 GMT] "GET /favicon.ico HTTP/1.1" 403 - "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_4) AppleWebKit/536.11 (KHTML, like Gecko) Chrome/20.0.1132.57 Safari/536.11"

知道是什么原因吗?

看起来发送中间件认为这个请求是恶意的,因为它不是根并且包含".."。不过我不确定为什么/favicon.ico会导致isMalicious返回true。我建议调试到isMalicious并检查this._rootthis.path。可能是sendfavicon中间件中的某个错误,或者您的代码没有配置它们。除非你发布一些代码,否则帮不了你。

Express和Connect的哪个版本被作为依赖项引入?我遇到了一个错误express@3.0.0beta6,我认为它已经在beta7中修复了(尽管我自己还没有确认)。我在跑步express@3.0.0beta4,我知道它有效,你可以通过做来恢复它

$ npm uninstall express
$ npm install express@3.0.0beta4

机车的主要分支是使用Express3.x测试版,它通常都很稳定。我期待着它的稳定,并推出新的版本。

相关内容

  • 没有找到相关文章

最新更新