Node.js/Express.js如何访问public_html外部文件夹的函数

你遇到的问题本质是：浏览器端的相对路径基于Express通过express.static暴露的根目录（即public_html），直接用../d3/d3.js会让浏览器请求服务器未开放的上级目录，自然无法访问。要实现类似PHP+Apache的效果，需要通过Express路由主动映射需要的外部资源，同时确保访客无法随意访问外部目录。

解决方案一：通过Express静态资源路由映射外部目录 #

在Express代码中，为外部的/home/d3目录添加静态资源路由，让服务器处理该目录文件的请求，但限制访客只能访问指定文件，不能遍历目录：

const express = require('express');
const path = require('path');
const app = express();

// 保留原有的public_html静态资源映射
app.use(express.static('public_html'));

// 映射外部d3目录，前端通过/d3路径访问
app.use('/d3', express.static(path.join(__dirname, '/../d3'), {
  // 禁止返回目录索引，防止访客看到文件夹内的文件列表
  index: false,
  // 可选：只允许访问.js后缀的文件，进一步限制访问范围
  extensions: ['js']
}));

// ...其他路由和服务启动代码

配置完成后，前端可以像引用public_html内的文件一样，用绝对路径引用外部d3库：

<script type="text/javascript" src="/d3/d3.js"></script>

这种方式的优势：

• 访客只能通过/d3路径访问指定目录的文件，无法触及/home下的其他目录
• index: false避免访客通过访问/d3/查看所有文件列表
• 可选的extensions参数可进一步限制允许访问的文件类型

解决方案二：配合NGINX反向代理强化安全 #

如果你的架构是NGINX反向代理到Express服务，确保NGINX配置中没有直接暴露public_html以外的目录，所有请求都转发给Express处理，避免NGINX绕过Express的权限控制：

server {
    listen 80;
    server_name your-domain.com;

    location / {
        proxy_pass http://localhost:3000; # 转发到你的Express服务端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }

    # 不要添加任何指向/home或public_html以外目录的location配置
}

这种配置下，所有静态资源请求都会经过Express的路由处理，确保只有你主动映射的外部目录才能被访问。

注意事项 #

• 不要直接在NGINX中配置root或alias指向外部目录，这会绕过Express的控制，存在安全风险
• 如果是仅后端使用的工具函数，直接在Node.js代码中require即可，无需通过静态资源路由暴露

内容的提问来源于stack exchange，提问作者EricandWeb