Nur authentifizierten Benutzern von Passwörtern erlauben, die geschützte Seite zu besuchen

Question

Platziert dieser Code innerhalb einer Route, um Seiten vor nicht authentifizierten Benutzern zu schützen?

if (!req.user) return res.send(401, "Not allowed in"); 

Answer 1

Sie können req.isAuthenticated() verwenden, um zu überprüfen, ob die Anfrage authentifiziert ist oder nicht.

function ensureAuthenticated(req, res, next) { 
    if (req.isAuthenticated()) { return next(); } 
    res.redirect('/login') 
} 

app.get('/server', ensureAuthenticated, routes.server.get); 
app.get('/login', routes.login.get); 

Oder wie dieser

app.all('*', function(req,res,next){ 
    if (req.params === '/' || req.params === '/login') 
    next(); 
    else 
    ensureAuthenticated(req,res,next); 
}); 

Answer 2

Es ist genug, solange Sie nicht irgendwo eine Route lecken. Stellen Sie nur sicher, dass Ihre Routen in der richtigen Reihenfolge sind.

//checks to be sure users are authenticated 
app.all("*", function(req, res, next){ 
    if (!req.user) 
    res.send(403); 
    else 
    next(); 
}); 
//additional routes will require authentication due to the order of middleware 
app.get("/admin", .... 

Wenn Sie jedoch die Admin-Route über dem globalen ein, die Admin-Route geschützt werden nicht mehr bewegt würde. Möglicherweise möchten Sie Ihre Anmeldeseite früher setzen, damit sie beispielsweise keine Authentifizierung erfordert.

Answer 3

eine Korrektur für die Antwort von user568109 mit Express 4 der Code wie folgt sein:

app.all('*', function(req,res,next) { 
    if (req.path === '/' || req.path === '/login') 
    next(); 
    else 
    ensureAuthenticated(req,res,next); 
});