如何在NestJS中使用警卫保护代理

时间:2020-09-01 07:45:58

标签: nestjs nestjs-jwt

使用http-proxy-middleware(使用http-proxy) 我能够为内部(从外部隐藏)URL创建代理,并获得预期的响应。

但是,由于这是中间件方法,因此我无法将任何现有的Guard(例如JWT,Role等)应用于此代理。

NetJS Guards documentation提到Guards在每个中间件之后运行

没有将所有Guards重新实现为中间件,有什么办法可以保护现有Guards的代理路由?

谢谢。

1 个答案:

答案 0 :(得分:0)

就像您所说的那样,不可能使用Nest Guards,这是一个中间件。保护代理路由的唯一方法是在安装代理中间件之前为代理路由添加中间件。如果您要在main.ts中设置代理中间件,则看起来像这样

async function bootstrap() {
  const app = await NestFactory.create(AppModule);
  app.use('proxy-route', (req, res, next) => {
    if (passCondition) {
      return next();
    }
    return next(new UnauthorizedException());
  }
  app.use(proxyMiddleware);
  await app.listen(port);
}