Feathersjs管理員角色（或與auth檢查羽毛中間件）

Question

我有一個愚蠢的問題與feathersjs auth鉤子（或其他）。這是我的代碼與評論：

app.get('/admin', function (req, res) { 

    // i'd like to check here if (req.connection.isAdmin) then render page 

    res.render('admin/admin.html', { 
     title: 'admin' 
    }) 
    }); 

我找不到在哪裏我可以實現用戶身份驗證鉤爲chek用戶管理角色。我怎樣才能做到這一點？

Answer 1

您應該能夠使用我張貼在這個其他問題例如：Feathers Js Restrict Access To Page on Server Side

在你的情況，你需要做一些邏輯來看看用戶是管理員。默認情況下，羽毛爲您提供的JWT令牌將僅包含userId。您可以檢索用戶記錄以檢查用戶是否是管理員。

這裏是你會怎樣把jwt.verify塊中的例子：

jwt.verify(token, secret, function(err, decoded) { 
    if (err) { 
    return res.status(401).send('You are not authorized to view that page.'); 
    } 
    app.service('users') 
    .get(decoded.id) // Or _id if you're using MongoDB 
    .then(user => { 
     if (user.isAdmin) { 
     res.render('admin/admin.html', { 
      title: 'admin' 
     }) 
     } else { 
     return res.status(401).send('You are not authorized to view that page.'); 
     } 
    }) 
}); 

它將在feathers-authentication下一個版本值添加到JWT在服務器上是可能的，所以，對於管理員，您可以將isAdmin屬性添加到JWT有效負載。一旦預發佈版本發佈，這將是相當微不足道的。在此之前，上述可能是最好的選擇。