Nodejs

Question

で複数のユーザーの役割を確認するために「）（passport.isAuthenticated」を使用すると、ここに私のisAuthenticated機能です：

var isAuthenticated = function (req, res, next) { 
if (req.isAuthenticated()) return next(); 
    res.redirect('/'); 
}; 

そして、ここではPassportJsにisAuthenticated()機能を使用してビューをレンダリングするためのルートです。

router.get('/', isAuthenticated, function (req, res, next) { 
    res.render('dashboard'); 
}); 

このisAuthenticated機能は、ログインしているすべてのユーザーのビューを表示します。同様に、私は他のいくつかのビューには管理者しかアクセスできないようにしたい。この場合、別の戦略や機能を作成するのではなく、これを達成するために同じ機能を使用できますか？

isAuthenticated関数のパラメータとしてuserロールを指定し、要求内のユーザオブジェクトがパラメータで指定されているのと同じ役割を持っているかどうかをチェックする関数内で追加チェックをしますか？または別の別の機能/戦略を書くことを避けるための他の同様の方法ですか？また、好ましい方法は何ですか？&ベストセラーですか？もし誰かが詳細に説明できるのであれば、私は感謝します。

Answer 1

パスポートは、セッション中にユーザー情報を格納し、ユーザーをシリアライズとデシリアライズするために、これらの2つのセッションを使用して、あなたの認証機能インサイド

passport.serializeUser(function (req, user, done) { 
    //Check user permission here and assign to user object. 
    //user.permission = "user_permission" 
    return done(null, user); 
}); 

passport.deserializeUser(function (req, user, done) { 
    done(null, user); 
}); 

あなたは

var isAuthenticated = function (req, res, next) { 
    if (req.isAuthenticated()){ 
    if(req.user.permission === 'user_permission'){ 
     //route for admin 
    }else{ 
     //rote for non-admin 
    } 
    }else{ 
    res.redirect('/'); 
    } 
};