
Форк модуля send для устранения CVE-2017-20165
Send — это библиотека для потоковой передачи файлов из файловой системы в качестве HTTP-ответа с поддержкой частичных ответов (Ranges), согласования условных GET-запросов (If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since), высокой степенью покрытия тестами и гранулярными событиями, которые могут использоваться для выполнения соответствующих действий в вашем приложении или фреймворке.
Это модуль Node.js, доступный через реестр npm. Установка выполняется с помощью команды npm install:
$ npm install @fastify/send
Для использования TypeScript необходимо применять @types/mime@3; в @types/mime@4 типы mime были удалены.
$ npm install -D @types/mime@3
const send = require('@fastify/send')
Предоставляет statusCode, headers и stream для заданного пути, чтобы отправить их в res. Параметр req — это HTTP-запрос Node.js, а path — это urlencoded-путь для отправки (urlencoded, а не фактический путь в файловой системе).
Включает или отключает приём запросов с диапазонами, по умолчанию true.
При отключении заголовок Accept-Ranges не отправляется, а содержимое заголовка запроса Range игнорируется.
Включает или отключает установку заголовка ответа Cache-Control, по умолчанию true. При отключении параметры immutable и maxAge игнорируются.
По умолчанию эта библиотека использует модуль mime для установки Content-Type ответа на основе расширения запрошенного файла.
Чтобы отключить эту функциональность, установите contentType в false.
Если эта возможность отключена, заголовок Content-Type необходимо будет задавать вручную.
Определяет, как обрабатываются «dotfiles» при их обнаружении. Dotfile — это файл или каталог, имя которого начинается с точки («.»). Обратите внимание, что проверка выполняется для самого пути и не проверяет существование пути на диске. Если указан root, проверяются только dotfiles выше корня (т.е. сам корень может находиться внутри dotfile, если задано значение "deny").
'allow' — без особой обработки dotfiles.'deny' — отправлять 403 для любого запроса dotfile.'ignore' — считать, что dotfile не существует, и возвращать 404.Значение по умолчанию похоже на 'ignore', за исключением того, что этот вариант по умолчанию не игнорирует файлы внутри каталога, имя которого начинается с точки, для обратной совместимости.
Смещение в байтах, на котором заканчивается поток, по умолчанию равно длине файла минус 1. Конец является включительным в потоке, то есть end: 3 включит 4-й байт в поток.
Включает или отключает генерацию etag, по умолчанию true.
Если заданный файл не существует, пытается добавить одно из указанных расширений в заданном порядке. По умолчанию эта функция отключена (установлена в false). Пример значения, которое позволит обслуживать HTML-файлы без расширения: ['html', 'htm']. Этот параметр пропускается, если запрошенный файл уже имеет расширение.
Включает или отключает директиву immutable в заголовке ответа Cache-Control, по умолчанию false. Если установлено true, следует также указать параметр maxAge для включения кэширования. Директива immutable предотвратит условные запросы поддерживающих клиентов в течение срока действия параметра maxAge для проверки изменений файла.
По умолчанию send поддерживает файлы «index.html»; чтобы отключить это, установите false, либо укажите новый индекс, передав строку или массив в предпочтительном порядке.
Включает или отключает заголовок Last-Modified, по умолчанию true. Использует значение последнего изменения файловой системы.
Задаёт max-age в миллисекундах для HTTP-кэширования, по умолчанию 0. Также может быть строкой, принимаемой модулем ms.
Задаёт максимальный размер содержимого ответа, по умолчанию — полный размер файла. Этот параметр используется, когда acceptRanges равен true.
Обслуживает файлы относительно path.
Смещение в байтах, с которого начинается поток, по умолчанию 0. Начало является включительным, то есть start: 2 включит 3-й байт в поток.
При указании этот параметр задаёт максимальное количество байт, которое внутренний буфер будет хранить перед приостановкой чтения из нижележащего ресурса. Если опустить этот параметр (или передать undefined), Node.js возвращается к встроенному значению по умолчанию для читаемых бинарных потоков.
Экспортируемый mime — это глобальный экземпляр mime-модуля npm.
Этот экспорт используется для настройки типов MIME, связанных с расширениями файлов, а также других параметров того, как разрешается MIME-тип файла (например, тип по умолчанию для неизвестного расширения файла).
Библиотека не выполняет внутреннее кэширование; для этого следует использовать обратный прокси-кэш, например Varnish, или те модные штуки, которые называются CDN. Если ваше приложение достаточно мало, чтобы выиграть от кэширования в памяти одного узла, значит, оно достаточно мало и вообще не нуждается в кэшировании ;).
Чтобы включить вывод инструментирования debug(), задайте переменную окружения NODE_DEBUG:
$ NODE_DEBUG=send node app
$ npm install
$ npm test
Этот простой пример отправит конкретный файл на все запросы.
const http = require('node:http')
const send = require('send')
const server = http.createServer(async function onRequest (req, res) {
const { statusCode, headers, stream } = await send(req, '/path/to/index.html')
res.writeHead(statusCode, headers)
stream.pipe(res)
})
server.listen(3000)
Этот простой пример просто отдаёт все файлы в заданном каталоге на верхнем уровне. Например, запрос GET /foo.txt вернёт /www/public/foo.txt.
const http = require('node:http')
const parseUrl = require('parseurl')
const send = require('@fastify/send')
const server = http.createServer(async function onRequest (req, res) {
const { statusCode, headers, stream } = await send(req, parseUrl(req).pathname, { root: '/www/public' })
res.writeHead(statusCode, headers)
stream.pipe(res)
})
server.listen(3000)
const http = require('node:http')
const parseUrl = require('parseurl')
const send = require('@fastify/send')
// Default unknown types to text/plain
send.mime.default_type = 'text/plain'
// Add a custom type
send.mime.define({
'application/x-my-type': ['x-mt', 'x-mtt']
})
const server = http.createServer(function onRequest (req, res) {
const { statusCode, headers, stream } = await send(req, parseUrl(req).pathname, { root: '/www/public' })
res.writeHead(statusCode, headers)
stream.pipe(res)
})
server.listen(3000)
Это пример обслуживания структуры каталогов с помощью пользовательской функции для отображения списка каталога.
const http = require('node:http')
const fs = require('node:fs')
const parseUrl = require('parseurl')
const send = require('@fastify/send')
// Transfer arbitrary files from within /www/example.com/public/*
// with a custom handler for directory listing
const server = http.createServer(async function onRequest (req, res) {
const { statusCode, headers, stream, type, metadata } = await send(req, parseUrl(req).pathname, { index: false, root: '/www/public' })
if(type === 'directory') {
// get directory list
const list = await readdir(metadata.path)
// render an index for the directory
res.writeHead(200, { 'Content-Type': 'text/plain; charset=utf-8' })
res.end(list.join('\n') + '\n')
} else {
res.writeHead(statusCode, headers)
stream.pipe(res)
}
})
server.listen(3000)
const http = require('node:http')
const parseUrl = require('parseurl')
const send = require('@fastify/send')
const server = http.createServer(async function onRequest (req, res) {
// transfer arbitrary files from within
// /www/example.com/public/*
const { statusCode, headers, stream, type, metadata } = await send(req, parseUrl(req).pathname, { root: '/www/public' })
switch (type) {
case 'directory': {
// your custom directory handling logic:
res.writeHead(301, {
'Location': metadata.requestPath + '/'
})
res.end('Redirecting to ' + metadata.requestPath + '/')
break
}
case 'error': {
// your custom error-handling logic:
res.writeHead(metadata.error.status ?? 500, {})
res.end(metadata.error.message)
break
}
default: {
// your custom headers
// serve all files for download
res.setHeader('Content-Disposition', 'attachment')
res.writeHead(statusCode, headers)
stream.pipe(res)
}
}
})
server.listen(3000)
Лицензировано под MIT.