GETリクエストのトークン検証をスキップ

Question

expressのGETメソッドのスキップトークン検証が必要です。私は誰でもGETリクエストを許可したいのですが、承認されたuser.belowによるリクエストを削除して投稿するだけで、私のロジックは変わりますが、レスポンスはハングアップします。ネストされた表現方法を使用しようとしました。

app.use(function(req, res, next) { 
if (req.method === 'GET') { 

    app.use('/api/someroute', routes); 

} 
else{ 
    //do verification below the next 
    next(); 
    } 
}) 

またはこの

Answer 1

を処理するための他の方法がありますだけで希望のルート上のミドルウェアを含める：

myMiddleware1とmyMiddleware2がどのように見える

var router = express.Router(); 

// no middleware included for get request 
router.get("/route1", handlerRoute1); 
router.get("/route2", handlerRoute2); 

// include some middleware 
router.post("/route3", myMiddleware1, myMiddleware2, handlerRoute3); 
app.use(router); 

：

myMiddleware1 = function(req, res, next){ 
    // verify token, etc, .... 

    var success = true; 

    // call next on success 
    if(success) 
     return next(); 
    else 
    { 
     // raise error 
     return res.status(500).json({error: "Missing token..."}); 
    } 
}; 

Answer 2

にですGETリクエストのシナリオでは、実際にリクエストを完了していないため（またはそのミドルウェア）。ミドルウェアは、順番に処理される。すなわち、最初に最初に処理される。あなたが唯一のGETリクエスト以外のすべてのものを保護したい場合は、このようなものは、罰金のようになります。

app.use(function(req, res, next) { 
    // let GET requests through 
    if (req.method === 'GET') return next(); 

    // perform token auth on all other requests, next() if OK 
}); 
// setup routes 
app.use('/api/someroute', routes); 

セットアップあなたのミドルウェアが最初にした後、あなたのルートを宣言し、これは、入ってくるすべての要求があなたを通過しなければならないことを意味しトークンチェック。この場合、GETリクエストをスキップするだけです。