我有这样一条明确的路线:
app.get('/', auth.authOrDie, function(req, res) {
res.send();
});
其中authOrDie
函数被定义为(在我的auth.js
模块中):
exports.authOrDie = function(req, res, next) {
if (req.isAuthenticated()) {
return next();
} else {
res.send(403);
}
});
现在,当用户未经过身份验证时,我想验证http请求是否具有授权(基本)标头。为此,我想使用优秀的连接中间件basicAuth()。
如您所知,Express建立在Connect之上,因此我可以使用express.basicAuth
。
basicAuth
通常用作:
app.get('/', express.basicAuth(function(username, password) {
// username && password verification...
}), function(req, res) {
res.send();
});
但是,我想在我的authOrDie
函数中使用它:
exports.authOrDie = function(req, res, next) {
if (req.isAuthenticated()) {
return next();
} else if {
// express.basicAuth ??? ******
} else {
res.send(403);
}
});
******
如何使用好参数调用basicAuth函数(req?res?next?...)。
感谢。
答案 0 :(得分:7)
调用express.basicAuth
函数会返回要调用的中间件函数,因此您可以直接调用它:
exports.authOrDie = function(req, res, next) {
if (req.isAuthenticated()) {
return next();
} else {
return express.basicAuth(function(username, password) {
// username && password verification...
})(req, res, next);
}
});