node.js - Passport.js:如何保护所有路由？

Question

我遵循了 Passport.js 的文档和 Passport-local: http://www.passportjs.org/docs/authorize/

当我将用户发送到 /login 时，他们已通过身份验证，但在该文档中我找不到如何授权我的用户。

我已经尝试过这个，但这给了我一个错误的请求:

router.get('/somepage', passport.authenticate('local'), function(req, res, next) {

});

我正在寻找同时保护我所有页面的方法。我正在使用 Express 4.16 并使用不同的路线文件来分割我的路线。

山姆

Answer 1

您可以使用中间件和一个小技巧来在策略之间切换

示例:

const allowUrl = ['public', 'nonprivate','home'];


const authenticationMiddleware = (whiteList =[]) => (req, res, next) => {
    if(whiteList.includes(req.baseUrl)) {
      next();
    }

    if (req.isAuthenticated()) {
      return next()
    }
    res.redirect('/');
}


app = express();
app.use(passort.initialize());
app.use(authenticationMiddleware(allowUrl));
app.use(apiRouter);


app.listen(3000, ()=> console.log('hello internet');