Question

在下面的代码中，我想在未经授权的情况下限制对'restrictedRoutes'路线的访问。但在这种情况下，'restrictedRoutes'会影响除'router'之外的任何路线。

例如，如果我尝试访问'/ test'，我想得到404错误，但是我收到有关无效令牌的JWT错误，如果没有提供。

如何创建中间件，这只会影响某些“路由器”提供的路由？

/*
 * API Routes file
 */
var jwt = require('jsonwebtoken');

var router = require('express').Router();
var restrictedRouter = require('express').Router();

module.exports = function (express, app) {
    //Default routes
    router.get('/login', app.controllers.HomeController.login);

    restrictedRouter.use(function (req, res, next) {
        try {
            var tokenArray = req.headers.authorization.split(' ', 2);
            if (jwt.verify(tokenArray[1], 'shh'))
                next();
        } catch (exception) {
            res.status(401).json({error: exception.message});
        }
    });

    //Restricted routes
    restrictedRouter.get('/', function (req, res) {
        res.send('Success');
    });

    express.use(router);
    express.use(restrictedRouter);
};

Answer 1

将路由器安装到您想要限制的路径上。

app.use('/restricted', restrictedRouter);

另外，我会避免像你一样传递express和app的混淆，而是这样做：

<强> index.js

var express = require('express');
var app = express();
var routes = require('./routes');

app.use('/restricted', routes.restrictedRouter);
app.use(routes.router);

<强> routes.js

var express = require('express');
exports.router = express.Router();
exports.restrictedRouter = express.Router();

router.get('/login', app.controllers.HomeController.login);

restrictedRouter.use(function (req, res, next) {
    try {
        var tokenArray = req.headers.authorization.split(' ', 2);
        if (jwt.verify(tokenArray[1], 'shh'))
            next();
    } catch (exception) {
        res.status(401).json({error: exception.message});
    }
});

//Restricted routes
restrictedRouter.get('/', function (req, res) {
    res.send('Success');
});

您的另一个选择是每个路由使用中间件：

var authMiddleware = function (req, res, next) {
  try {
    var tokenArray = req.headers.authorization.split(' ', 2);
    if (jwt.verify(tokenArray[1], 'shh'))
        next();
  } catch (exception) {
    res.status(401).json({error: exception.message});
  }
});

router.get('/', authMiddleware, function(req, res) {
   res.send('Success');
});

Express JS路由器中间件

1 个答案: