javascript - 从 Node API 端点解析表达式( bool 值)

Question

我正在尝试验证 API key 以运行 API 端点函数。

服务器.js

let db = require("./sql/rest_functions")            // Custom modules
let session = require("./sql/session_management")

app.get("/node/api/mssql/test", function(req, res) {
   if(session.validateKey(req)) {
     db.mssqlQuery(req, res)
   }
 })

session .js

exports.validateKey = function(req) {
  return sql.connect(config.properties)
    .then(pool => {
      return pool.request()
        .query("SELECT CASE WHEN EXISTS (SELECT * FROM Login WHERE (username = '" + req.header("username") + "' AND apiKey = '" + req.header("apiKey") + "')) THEN CAST(1 AS BIT) ELSE CAST(0 AS BIT) END")
        .then(response => {
          console.log(typeof response[0]['']) // returns boolean
          return response[0]['']              // return nested value to get true / false response
        })
    })
}

validateKey 函数返回 true 和 false(我认为是纯文本)，我希望它解析为可以传递到 API 测试函数的 bool 值。

我已经尝试过这种 JSON.parse 方法和 session.validateKey(req) == 'true' 设计模式，但两种情况都无法解决预期的行为。

如何解析返回值以验证用户的凭据？

Answer 1

我建议只返回数据库中的行数并验证是否存在 1 条目(或多个条目，具体取决于您的数据结构)。

请注意，要减轻 SQL 注入(inject)，您必须使用参数绑定(bind)，如下所示；该库不会“自动”防止注入(inject)，as per the documentation如果您不使用参数绑定(bind)。将 VarChar(100) 更改为这些字段的任何列类型。

exports.validateKey = async function(req) {
  return await sql.connect(config.properties)
    .then(pool => pool.request()
        .input('user', sql.VarChar(100), req.header("username"))
        .input('key', sql.VarChar(100), req.header("apiKey"))
        .query('SELECT COUNT(*) AS valid FROM Login WHERE username = @user AND apiKey = @key')
        .then(response => result.recordset[0].valid === 1)
    )
}

请注意，validateKey 将返回一个 bool 值 Promise，因此我们添加了 async/await保存修改路由 Controller 。

请注意，我已经从大多数粗箭头函数中删除了大括号:它们都是一个语句，所以它们是 redundant .

警告:我实际上不能尝试这个，这是阅读文档后的有根据的猜测。希望对您有所帮助。