認証済みユーザーに対してのみ静的ファイルを送信する方法

Question

Node.jsでExpressを使ってWebアプリを作っているのですが、Expressのsessionを使って認証の機能を実装して、静的なファイルを配信するサーバーをつくろうと思っています(最大15MBほど)。

app.use(express.static(path.join(__dirname, 'public')));

Expressには上のような仕組みがありますが、認証の仕組みとは無関係に誰にでもファイルを配信してしまうと思います。
認証済みユーザーかどうかをsessionで判別してfs.readFile()とres.send()で自力で返すこともおそらくできるのでしょうが、できればもう少し利口な方法があればぜひご教授いただきたいです。

Answer 1

やはり認証済みかどうか確認してから、res.sendFileでやるのが一番の近道なんでしょうか。

公式リファレンスのsendFileの項目
のものを少し書き換えて使いました。

app.get('/file/:name', function (req, res, next) {

  var options = {
    root: __dirname + '/public/',
    dotfiles: 'deny'
  };

  var fileName = req.params.name;
  res.sendFile(fileName, options, function (err) {
    if (err) {
      console.log(err);
      res.status(err.status).end();
    }
    else {
      console.log('Sent:', fileName);
    }
  });

})