标签： node.js security video express
该应用为用户和部分管理员提供服务。对于每个用户，将存在关联的视频，其仅用户自己或管理员可以查看。普通用户无法访问所有其他视频。
我该怎么做？
将视频放在某个公共目录中似乎是不可能的，因为即使我以某种方式构建URL，它们也可以自由访问。
唯一合理的方法（？）在我看来，请求需要通过express路由，并在一些逻辑评估后是否可以看到视频，然后流式传输到客户端。