个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
25
4
我构建了一个带有用户登录的 Node 应用程序，并且所有路由都仅针对用户进行保护。现在我想更进一步，为用户和管理员提供一次登录，但登录后，用户可以访问特定路由，而管理员可以访问所有路由。这是我目前拥有的内容的片段:
const express = require('express');
const app = express();
const session = require('express-session');
const pgSession = require('connect-pg-simple')(session);
const bodyParser = require('body-parser');
app.use(session({
store: new pgSession({
pgPromise: db
}),
secret: 'abc123',
resave: false,
saveUninitialized: false,
cookie: {
maxAge: 30 * 24 * 60 * 60 * 1000
}
}));
app.use(express.static('public'));
app.use(bodyParser.urlencoded({extended: false}));
app.use(bodyParser.json());
// protected route function for all users
function protectRoute(req, res, next) {
let isLoggedIn = req.session.user ? true : false;
if (isLoggedIn) {
next();
} else {
res.redirect('/search')
}
}
//middleware
app.use((req, res, next) => {
let isLoggedIn = req.session.user ? true : false;
next();
});
//login
app.get('/login', (req, res) => {
res.send(page(loginForm()));
})
app.post('/login', (req, res) => {
const theUsername = req.body.username;
const thePassword = req.body.password;
User.getUserByUsername(theUsername)
.catch(err => {
console.log(err);
res.redirect('/login');
})
.then(theUser => {
if(theUser.password === thePassword){
req.session.user = theUser;
req.session.save(function(err){
res.redirect('/search');
});
} else {
res.redirect('/login');
}
})
})
// search page for all users and admin
app.get('/search', protectRoute, (req, res) => {
res.send(page(companySearchForm(), req.session.user));
});
// inactive list that I WANT FOR ONLY ADMIN but currently for all users
app.get('/inactivelist', protectRoute, (req, res) => {
Company.getCompanyByStatus(false)
.catch(err => {
console.log(err);
})
.then(theCompany => {
const companyInfo = inactiveList(theCompany);
const thePage = page(companyInfo, req.session.user);
res.send(thePage);
})
})
这是检查是否登录的页面 View 函数
const {logoutButton, loginOrRegister} = require('./helper');
function page(content, isLoggedIn=false){
return `
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge">
<link rel="stylesheet" href="/stylesheets/index.css">
<title>Document</title>
</head>
<body>
${
isLoggedIn ? logoutButton() : loginOrRegister()
}
<div>
${content}
</div>
</body>
</html>
`
}
module.exports = page;
正如您所看到的，所有用户都可以访问所有 protected 路由。我该如何做到这一点，以便用户可以访问某些路径，而管理员可以访问所有路径？在我的 PostgreSQL 数据库中，有一列有关用户的 admin_access bool 值默认为“FALSE”。这是数据库用户表架构:
create table users (
id serial primary key,
name text,
username text,
password text,
admin_access boolean default 'FALSE'
);
我知道这很多，但我很感激您的帮助。不知道管理员访问权限如何工作。
最佳答案
我会使用另一个中间件函数，如下所示
function isAdmin(req, res, next) {
// Check if the requesting user is marked as admin in database
let isAdmin = // check in database
if (isAdmin) {
next();
} else {
res.redirect('/search')
}
}
然后我会这样使用它
// inactive list that I WANT FOR ONLY ADMIN but currently for all users
app.get('/inactivelist', protectRoute, isAdmin, (req, res) => {
Company.getCompanyByStatus(false)
.catch(err => {
console.log(err);
})
.then(theCompany => {
const companyInfo = inactiveList(theCompany);
const thePage = page(companyInfo, req.session.user);
res.send(thePage);
})
})
对于每条实际上需要您成为管理员才能使用的路线
关于javascript - 在使用 Express 的 Node.js 中，如何实现用户登录和管理员登录？我希望具有管理员权限的用户可以访问所有路由，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/59180782/
25
4
0
这是代码片段。 请说出这种用小内存存储大数据的算法是什么。 public static void main(String[] args) { long longValue = 21474836
所以我使用 imap 从 gmail 和 outlook 接收电子邮件。 Gmail 像这样编码 =?UTF-8?B?UmU6IM69zq3OvyDOtc68zrHOuc67IG5ldyBlbWFpb
很久以前就学会了 C 代码；想用 Scheme 尝试一些新的和不同的东西。我正在尝试制作一个接受两个参数并返回两者中较大者的过程，例如 (define (larger x y) (if (> x
Azure 恢复服务保管库有两个备份配置选项 - LRS 与 GRS 这是一个有关 Azure 恢复服务保管库的问题。 当其驻留区域发生故障时，如何处理启用异地冗余的恢复服务保管库？如果未为恢复服务启
说，我有以下实体： @Entity public class A { @Id @GeneratedValue private Long id; @Embedded private
我有下一个问题。 我有下一个标准: criteria.add(Restrictions.in("entity.otherEntity", getOtherEntitiesList())); 如果我的
如果这是任何类型的重复，我会提前申请，但我找不到任何可以解决我的具体问题的内容。 这是我的程序: import java.util.Random; public class CarnivalGame{
我目前正在使用golang创建一个聚合管道，在其中使用“$ or”运算符查询文档。 结果是一堆需要分组的未分组文档，这样我就可以进入下一阶段，找到两个数据集之间的交集。 然后将其用于在单独的集合中进行
是否可以在正则表达式中创建 OR 条件。 我正在尝试查找包含此类模式的文件名列表的匹配项 第一个案例 xxxxx-hello.file 或者案例二 xxxx-hello-unasigned.file
该程序只是在用户输入行数时创建菱形的形状，因此它有 6 个 for 循环； 3 个循环创建第一个三角形，3 个循环创建另一个三角形，通过这 2 个三角形和 6 个循环，我们得到了一个菱形，这是整个程序
我有一个像这样的查询字符串 www.google.com?Department=Education & Finance&Department=Health 我有这些 li 标签，它们的查询字符串是这样
我有一个带有静态构造函数的类，我用它来读取 app.config 值。如何使用不同的配置值对类进行单元测试。我正在考虑在不同的应用程序域中运行每个测试，这样我就可以为每个测试执行静态构造函数 - 但我
我正在寻找一个可以容纳多个键的容器，如果我为其中一个键值输入保留值(例如 0)，它会被视为“或”搜索。 map, int > myContainer; myContainer.insert(make_
我正在为 Web 应用程序创建数据库，并正在寻找一些建议来对可能具有多种类型的单个实体进行建模，每种类型具有不同的属性。 作为示例，假设我想为“数据源”对象创建一个关系模型。所有数据源都会有一些共享属
(1) =>CREATE TABLE T1(id BIGSERIAL PRIMARY KEY, name TEXT); CREATE TABLE (2) =>INSERT INTO T1 (name)
我不确定在使用别名时如何解决不明确的列引用。 假设有两个表，a 和 b，它们都有一个 name 列。如果我加入这两个表并为结果添加别名，我不知道如何为这两个表引用 name 列。我已经尝试了一些变体，
我的查询是: select * from table where id IN (1,5,4,3,2) 我想要的与这个顺序完全相同，不是从1...5，而是从1,5,4,3,2。我怎样才能做到这一点？ 最
我正在使用 C# 代码执行动态生成的 MySQL 查询。抛出异常: CREATE TABLE dump ("@employee_OID" VARCHAR(50)); "{"You have an er
我有日期 2016-03-30T23:59:59.000000+0000。我可以知道它的格式是什么吗？因为如果我使用 yyyy-MM-dd'T'HH:mm:ss.SSS，它会抛出异常 最佳答案 Sim
我有一个示例模式，它的 SQL Fiddle 如下: http://sqlfiddle.com/#!2/6816b/2 这个 fiddle 只是根据 where 子句中的条件查询示例数据库，如下所示:
我是一名优秀的程序员,十分优秀！