Wie behandelt man abgelaufene Routen/Sitzungen in Express?

Question

Ich habe meine Express-App-Setup mit Passport zur Autorisierung. Wenn sich ein neuer Nutzer anmeldet, möchte ich eine E-Mail-Bestätigung vornehmen. Nachdem der Benutzer Anmeldeinformationen gesendet hat, erhält die Route/signup route die Anforderung und leitet sie erfolgreich zur Überprüfung an/sendmail weiter.

app.post('/signup', passport.authenticate('local-signup', { 
    successRedirect : '/sendmail', 
    failureRedirect : '/signup' 
})); 

, auch nicht autorisierte Sitzung zu verhindern, innerhalb der/Anmeldungen Route, wird der Benutzer abgemeldet und die Sitzung zerstört wird.

app.get('/sendmail', function(req, res) { 
    res.render('mailsent.ejs', { 
     message: 'An email with verification link has been sent to ' + req.user.email + '. Please follow the link in your mail to verify your account before logging in.' 
    }); 
    /* From keeping user authenticated after signup (not verfied yet)*/ 
    req.logOut(); 
    req.session.destroy(); 
    } 
}); 

Meine Frage ist, wie die Sitzung bereits zerstört ist, Browser nichts zurück bekommt, wenn der Endbenutzer den Browser aktualisiert oder greift direkt auf die/sendmail Route. Wie man das verhindert. Mit anderen Worten, in der Route app.get ('/ sendmail'), wie würde ich prüfen, ob die Sitzung eingeschaltet ist (gültiges req-Objekt), sonst auf '/' umleiten.

Answer 1

können Sie entweder eine Middleware-Route wie so verwenden:

app.use('/sendmail', function(req, res, next) { // Middleware for only the `/sendmail` route 
    if (req.session.authenticated) { 
     next(); 
    } else { 
     res.redirect("/"); 
    } 
}); 

oder einfach direkt in Ihre Route setzen:

app.get('/sendmail', function(req, res) { 
    if (!req.session.authenticated) { 
     return res.redirect("/"); // Redirect to home page if not authenticated 
    } 
    res.render('mailsent.ejs', { 
     message: 'An email with verification link has been sent to ' + req.user.email + '. Please follow the link in your mail to verify your account before logging in.' 
    }); 
    /* From keeping user authenticated after signup (not verfied yet)*/ 
    req.logOut(); 
    req.session.destroy(); 
    } 
});