为什么每隔一段时间回复帖子使用Nodejs就会提示"forbidden"

为什么每隔一段时间回复帖子使用Nodejs就会提示"forbidden"

我写好内容点提交，就直接显示forbidden了。回去刚写的又不见了。 怎么回事？ 然后过几分钟又好了。 能不能不要这么让人崩溃。

4 回复

为什么每隔一段时间回复帖子使用Nodejs就会提示 “forbidden”

在使用 Node.js 开发 Web 应用时，遇到每隔一段时间回复帖子就提示 “forbidden” 的问题，通常与服务器端的某些安全设置有关。这可能是由于以下几个原因造成的：

  1. CSRF（跨站请求伪造）保护：许多现代框架（如 Express.js）默认启用了 CSRF 保护机制。如果客户端没有正确发送 CSRF token，服务器会认为这是非法请求并返回 “403 Forbidden” 错误。

  2. 会话超时：用户的会话可能已经超时，导致后续请求被认为是未授权的。用户需要重新登录才能继续操作。

  3. 请求频率限制：为了防止滥用，服务器可能会对请求频率进行限制。如果请求过于频繁，服务器可能会暂时禁止该 IP 地址或用户。

示例代码

假设你使用的是 Express.js 框架，并且启用了 CSRF 保护。下面是一个简单的示例来展示如何处理 CSRF token：

安装依赖

npm install express csurf

设置中间件

const express = require('express');
const csrf = require('csurf');

const app = express();
app.use(express.urlencoded({ extended: true }));
app.use(express.json());

// 创建 CSRF 保护中间件
const csrfProtection = csrf({ cookie: true });

// 处理 GET 请求
app.get('/post', csrfProtection, (req, res) => {
    // 渲染表单并传递 CSRF token
    res.render('post', { csrfToken: req.csrfToken() });
});

// 处理 POST 请求
app.post('/submit', csrfProtection, (req, res) => {
    // 处理表单数据
    console.log(req.body);
    res.send('Post submitted successfully!');
});

HTML 表单

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Post Form</title>
</head>
<body>
    <form action="/submit" method="POST">
        <!-- CSRF Token -->
        <input type="hidden" name="_csrf" value="{{ csrfToken }}">
        <textarea name="content"></textarea>
        <button type="submit">Submit</button>
    </form>
</body>
</html>

解决方案

  1. 检查 CSRF token：确保每次提交表单时都包含正确的 CSRF token。在上述示例中，通过 <input type="hidden" name="_csrf" value="{{ csrfToken }}"> 将 token 传递给服务器。

  2. 会话管理：检查会话是否超时，并确保用户在提交表单之前仍然处于登录状态。

  3. 请求频率：如果服务器限制了请求频率，请考虑增加重试逻辑，或者优化请求间隔。

通过以上步骤，你应该能够解决每隔一段时间回复帖子时出现 “forbidden” 的问题。如果问题仍然存在，建议检查服务器日志以获取更多详细信息。


是已知的问题, 也让我比较崩溃啊. 希望尽快能修复吧. https://github.com/cnodejs/nodeclub/issues/306

我昨天已经修复了这个问题，不知接下来会不会稳定点。

https://github.com/cnodejs/nodeclub/commit/62a8fde3610a4a273ab6bde894de56a6283bd329

当您在使用 Node.js 进行帖子回复时遇到“forbidden”错误，这通常是由服务器端的安全策略引起的。常见的原因包括：

  1. CSRF（跨站请求伪造）保护：许多Web应用为了防止CSRF攻击会检查每个POST请求中的CSRF令牌。如果您的请求中缺少该令牌或令牌无效，服务器将拒绝该请求。

  2. 速率限制：某些API可能会限制请求的频率。如果您发送请求过于频繁，服务器可能会返回“429 Too Many Requests”错误，虽然您描述的是“forbidden”，但它也可能是由于速率限制导致。

  3. 身份验证问题：如果您的应用需要用户登录，那么可能是因为会话已过期或认证信息丢失。

  4. 权限问题：有时服务器端会基于用户角色或其他安全设置来限制某些操作。

示例解决方案

解决CSRF令牌问题

假设您使用的是Express框架，可以通过csurf中间件添加CSRF保护：

安装依赖

npm install csurf

配置中间件

const csrf = require('csurf');
const cookieParser = require('cookie-parser');

// 初始化中间件
const csrfProtection = csrf({ cookie: true });

app.use(cookieParser());
app.use(csrfProtection);

// 在表单中包含令牌
app.get('/post-form', (req, res) => {
    res.send(`
        <form action="/submit-post" method="POST">
            <input type="hidden" name="_csrf" value="${req.csrfToken()}">
            <textarea name="content"></textarea>
            <button type="submit">Submit</button>
        </form>
    `);
});

// 处理表单提交
app.post('/submit-post', (req, res) => {
    // 表单处理逻辑
});

解决速率限制

您可以使用类似express-rate-limit这样的库来限制请求速率：

npm install express-rate-limit

const rateLimit = require("express-rate-limit");

const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 100, // limit each IP to 100 requests per windowMs
});

app.use(limiter); // 应用速率限制

通过以上方式，您可以诊断并解决“forbidden”错误。

回到顶部