Me encuentro con un problema que no sé como resolver y no encuentro nada al respecto. Imaginaos que tengo las siguientes rutas en una aplicación express :
// app.js
app.use('/users', require('./routes/users'));
// routes/users.js
router.use(accesoExterno);
router.route('/login').get(...).post(...).put(...)
...
En la base de datos, debe exisitir una columna accesoExterno
de tipo boolean
que diga si el usuario tiene privilegios para acceder de "forma externa", es decir, que no esté conectado a la red desde donde lanzo el servidor.
¿Qué debería hacer en el middleware accesoExterno
para realizar esta comprobación?
function accesoExterno(req, res, next){
//PSEUDO-CODE
db.users.get('accesoExterno')
.then( tieneAcceso => {
if(!tieneAcceso){
// Si no tiene acceso comprobar que está conectado a la misma red
}
})
}
EDIT
Cosas que he probado:
- req.host -> Me devuelve el host. Puedo comprobar si se está ejecutando desde "localhost", lo cual sería una opción. Pero ¿y si entra por medio de "127.0.0.1" o directamente desde la IP?
- req.ip -> Creo que esto me valdría, ya que si estoy conectado a mi red, me devuelve la IP de mi red, si no me devuelve ¿La IP de mi dispositivo?
Cualquier aclaración a mis dudas me sería de gran ayuda.
accesoExterno = true
.Osea a parte de estar autenticado el usuario debe estar conectado a mi wifi.X-Forwarded-For
pueden ser falsificadas.