Miért nem teszel elé egy reverse proxy-t? Azt Te felügyeled, futtatod a megfelelő módon, jogokkal. A NodeJS meg csinál amit akar (tud) az user jogaival mögötte.