Question

我想知道如何创建一个无需任何身份验证即可访问的端点（GET，POST等）。这是我的代码：

router.use(AuthenticationManager.ensureAuthenticated());

router.use('/', require('./index'));
router.use('/path-1', require('./path1'));
router.use('/path-2', require('./path2'));

所有端点都将享受Authentication Manager。如何仅在./path1或./path2内的某些端点中禁用该身份验证管理器？

Answer 1

执行此操作的常规方法是在AuthenticationManager中间件：

之前定义这些端点

router.use('/path-1/unprotected', require('./path1'));
router.use('/path-2/unprotected', require('./path2'));
router.use(AuthenticationManager.ensureAuthenticated());

这取决于path1.js和path2.js输出的确切位置，如果它按原样运行，或者您需要进行一些重写。

Answer 2

您可以使用以下命令对特定端点使用身份验证：

app.post('/profile', AuthenticationManager.ensureAuthenticated , userController.getUserProfile);

快速应用程序中未受保护的端点，使用本地护照作为身份验证策略

2 个答案: