Node.js + Express服务器下用户私有文件服务的最佳实现方案是什么？

方案1：云存储预签名URL（生产环境最优方案） #

你担心的云存储权限绑定问题完全可以解决，主流云存储（包括S3、阿里云OSS、腾讯云COS等）都支持对应的能力：

• 所有上传的文件默认设为私有，关闭公开访问权限
• 你的Express服务仅做权限校验：用户请求文件时，先校验当前登录用户是否为该文件的归属用户，校验通过后调用云存储SDK生成时效性的预签名下载URL，直接返回给前端访问即可
• 预签名URL可以自定义过期时间（比如5分钟、1小时），即使URL意外泄露也不会造成长期的文件泄露风险
• 整个文件的上传、下载流程都走云存储的CDN节点，完全不占用你的业务服务器带宽和计算资源，是业内通用的标准落地方案

方案2：Express本地托管自定义权限校验（适合小体量项目） #

如果你暂时不想使用云存储，也可以对静态文件服务做细粒度的权限控制，不需要直接使用全局的express.static，给文件路由增加自定义校验中间件即可：

• 首先本地文件存储路径按用户ID做隔离，比如用户123的所有文件都存在./private-files/123/目录下
• 自定义文件路由加两层校验：第一层校验用户登录态，第二层校验请求的文件路径对应的用户ID和当前登录用户ID是否一致，校验通过后再调用res.sendFile返回对应文件
  核心示例代码：

app.get('/private-files/:userId/:filename', authMiddleware, async (req, res) => {
  // 校验当前登录用户ID是否和路径中的用户ID匹配
  if (req.user.id !== req.params.userId) {
    return res.status(403).send('无权限访问该文件')
  }
  const filePath = path.join(__dirname, 'private-files', req.params.userId, req.params.filename)
  // 可选：提前校验文件是否存在
  fs.access(filePath, fs.constants.F_OK, (err) => {
    if (err) return res.status(404).send('文件不存在')
    res.sendFile(filePath)
  })
})

这种方案比仅校验登录的通用方案多了用户归属校验，完全可以避免其他登录用户越权访问的问题，适合用户量不大、文件存储量小的小型项目。

不推荐数据库存储文件的原因 #

你设想的数据库存文件的方案逻辑虽然直观，但生产环境几乎不会采用：

• 数据库的存储成本远高于普通文件存储或云存储
• 大文件的读写会严重拖慢数据库的常规业务查询性能，后续数据库扩容、备份的成本都会大幅提升
• 文件读写请求会占用API服务的大量IO资源，影响其他业务接口的响应速度

内容的提问来源于stack exchange，提问作者Hairi