node.js 可以让开发者使用 javascript 编写服务器端代码。在该环境中，可以帮助我们轻松地开发 web 应用程序，并使其在服务器上运行。而在开发或调试过程中，经常需要运行一些服务来监听端口并处理来自客户端的请求，但是在一些情况下只需要让服务仅在本地访问而不开放公网访问端口。今天，我们将探讨如何仅在本地打开 node.js 服务的端口。
为什么要限制仅本地访问？
在正常情况下，运行在服务器上的服务应该提供公开的访问接口以便客户端能够访问。然而，在开发和调试过程中，我们经常需要运行一些服务来提供一些特定功能，该服务不需要对公众提供访问。因此，有时需要只让该服务运行在本地服务中。
当只允许本地访问时，可以有效地增加一些额外的安全性。因为如果一个服务只运行在本地，则只有那些具有本地访问权限的人才能够访问该服务。同时，如果服务被意外地公开访问，也可以避免因为安全问题而造成的问题。
如何只开启本地访问？
为了仅在本地开启 Node.js 服务，有几种方法可以选择。以下是其中的两种：
Option 1：使用127.0.0.1
127.0.0.1 是一个特殊的 IP 地址，称为本地主机或环回地址。它是在同一台计算机上运行的网络应用程序之间的通信方式之一。
如果要仅使用本地访问，请改为将服务绑定到该地址的端口。有两种方法可以使用 Node.js 在本地绑定端口：
通过代码实现
在代码中使用以下语句将您的应用程序绑定到127.0.0.1：
app.listen(3000, '127.0.0.1');
此时，您的应用程序将绑定到本地IP地址127.0.0.1和端口3000。这将禁止其他计算机或设备通过公共网络访问您的应用程序中的服务。
通过命令行参数实现
您也可以在命令行上指定 IP 地址。使用以下命令将应用程序绑定到127.0.0.1：
node app.js --host=127.0.0.1 --port=3000
运行该命令后，应用程序将绑定到本地IP地址127.0.0.1和端口3000。
Option 2：使用 localhost
另一种方法是使用 localhost。localhost 是一个在本地计算机上的名称，指代计算机本身。与127.0.0.1类似，localhost也是指向本地环回地址的指针。
通过如下方式在代码中使用 localhost：
app.listen(3000, 'localhost');
与127.0.0.1相似，localhost 也将应用程序限制为本地计算机上的访问。
总结
在开发和调试过程中，我们应该非常注意安全性。将 Node.js 服务限制为本地访问可以增加一些额外的安全性保护。如果将 Node.js 服务的端口绑定到本地 IP 地址（127.0.0.1）或 localhost，则只能通过本地访问该服务。这可以大大减少外部攻击或未授权访问服务的风险。
