Tailscale - 如何与 express.js 应用集成?

Tailscale - how to integrate with express.js app?

我想为我的 express.js 应用程序创建一个中间件,它将拒绝不是来自未连接到我的 Tailscale 网络的机器的请求。

我该怎么做?我是否需要获取请求 ip,然后以某种方式针对 Tailscale 进行验证?

在 Linux Tailscale 安装了一个 iptables 规则,即 100.64.0.0/10 只能通过 tailscale0 进入。作为最简单的解决方案,您可以让应用程序根据 100.64.0.0/10 检查源 IP。

https://github.com/tailscale/tailscale/tree/main/tsnet 中有 Go 代码,它提供了更广泛的信息,例如正在连接的用户。最终我们希望有支持的 API,这些 API 可以更容易地从 JavaScript 获取,但现在如果你愿意编写一些 Go 脚手架,你也许可以 运行来自 thge JavaScript 的二进制文件以获取您正在寻找的信息。