javascript - 只允许经过 passportjs 身份验证的用户访问 protected 页面

Question

将此代码放在路由内是否足以保护页面免受未经身份验证的用户访问？

if (!req.user) return res.send(401, "Not allowed in");

Answer 1

您可以使用 req.isAuthenticated() 来检查请求是否已通过身份验证。

function ensureAuthenticated(req, res, next) {
  if (req.isAuthenticated()) { return next(); }
  res.redirect('/login')
}

app.get('/server', ensureAuthenticated, routes.server.get);
app.get('/login', routes.login.get);

或者像这样

app.all('*', function(req,res,next){
  if (req.path === '/' || req.path === '/login')
  next();
  else
  ensureAuthenticated(req,res,next);  
});