使用nodejs创建Web应用程序防火墙

Question

我希望查看是否有人尝试将xss，sql注入我的apache2服务器，我的想法是在nodejs中创建一个waf，如果连接是安全的，则重定向到apache2。这是可能的吗？

Answer 1

是的，这肯定是可能的，但请避免使用“重定向”一词。你真正想要的是反向代理。 node.js反向代理的基本示例并不缺少 - 您只需要在代理之前添加任何WAF检查。