面试题：Node.js 文件权限管理的安全最佳实践

设计安全且高效的文件权限管理架构

权限模型设计
- 基于角色的权限控制（RBAC）：定义不同角色，如管理员、普通用户等。每个角色赋予一组特定的文件操作权限，例如读、写、执行。在Node.js项目中，可以使用JSON或数据库表来存储角色与权限的映射关系。例如，在一个JSON文件中定义：

{
    "admin": ["read", "write", "execute"],
    "user": ["read"]
}

- **基于资源的权限控制（RBAC）**：针对每个文件或文件目录，定义允许的操作和对应的角色。这样可以更细粒度地控制权限，例如特定目录只有管理员可写。同样可以通过JSON或数据库表存储，如：

{
    "/config": {
        "admin": ["write"]
    },
    "/public": {
        "admin": ["read", "write"],
        "user": ["read"]
    }
}

权限检查中间件
- 创建一个通用的权限检查中间件。在Node.js的Express框架中，可以这样实现：

const express = require('express');
const app = express();

function checkPermission(role, resource, action) {
    // 从存储中获取权限配置，例如从上述JSON文件读取
    const permissions = require('./permissions.json');
    return permissions[role] && permissions[role].includes(action);
}

app.use((req, res, next) => {
    const role = req.user.role; // 假设从用户认证信息中获取角色
    const resource = req.path; // 当前请求的文件路径
    const action = req.method === 'GET'? 'read' : 'write'; // 简单根据请求方法判断操作

    if (checkPermission(role, resource, action)) {
        next();
    } else {
        res.status(403).send('Forbidden');
    }
});

安全漏洞防范
- 输入验证：在进行任何文件操作前，对传入的文件路径等参数进行严格验证。防止路径遍历攻击，例如使用path.normalize方法确保路径合法。

const path = require('path');
function validateFilePath(filePath) {
    const normalizedPath = path.normalize(filePath);
    if (!normalizedPath.startsWith('/')) {
        throw new Error('Invalid file path');
    }
    return normalizedPath;
}

- **最小权限原则**：为每个模块或用户赋予执行任务所需的最小权限。避免赋予过多权限，降低潜在风险。

结合Node.js最新特性优化性能

异步和并行操作
- Promise和async/await：Node.js对Promise的支持使得文件操作可以更优雅地异步执行。例如，使用fs.promises模块：

const fs = require('fs').promises;

async function readFileWithPermissionCheck(filePath, role) {
    if (checkPermission(role, filePath,'read')) {
        try {
            const data = await fs.readFile(filePath, 'utf8');
            return data;
        } catch (err) {
            console.error(err);
        }
    } else {
        throw new Error('Forbidden');
    }
}

- **并行操作**：当需要对多个文件进行权限检查或操作时，可以使用`Promise.all`并行执行。例如：

const filePaths = ['/file1', '/file2', '/file3'];
const promises = filePaths.map(filePath => readFileWithPermissionCheck(filePath, 'user'));
Promise.all(promises).then(data => {
    console.log(data);
}).catch(err => {
    console.error(err);
});

文件系统缓存
- Node.js的fs - cache：可以使用第三方库如fs - cache，它缓存文件系统操作结果。在权限检查频繁的情况下，缓存权限配置信息，减少重复读取文件或数据库的开销。

const FsCache = require('fs - cache');
const cache = new FsCache();

async function getPermissionsFromCache(role) {
    const permissions = await cache.get(role);
    if (permissions) {
        return permissions;
    } else {
        const newPermissions = require('./permissions.json')[role];
        cache.set(role, newPermissions);
        return newPermissions;
    }
}

Stream流操作
- 读写大文件：对于大文件的操作，使用fs.createReadStream和fs.createWriteStream以流的方式处理。在权限允许的情况下，这种方式可以减少内存占用，提高性能。例如：

const fs = require('fs');

async function writeFileWithPermissionCheck(filePath, data, role) {
    if (checkPermission(role, filePath, 'write')) {
        const writeStream = fs.createWriteStream(filePath);
        writeStream.write(data);
        writeStream.end();
    } else {
        throw new Error('Forbidden');
    }
}

面试题：Node.js 文件权限管理的安全最佳实践

知识考点

面试题答案

设计安全且高效的文件权限管理架构

结合Node.js最新特性优化性能