ExpressJS使用相同的端點處理多個獲取路由

Question

我使用expressJS構建應用程序API。在這個應用程序中有一個公共部分和一個私人部分。

兩個部分需要顯示的用戶列表。但只有私人部分才能顯示完整列表。

我用express-authorize middlewar處理autorization。所以我定義了兩個授權：

'市民：用戶：列表'

和

'私人：用戶：列表'

在表達我有試着寫的路線是這樣的：

router.route('/users') 
    .get([passport.authenticate('jwt', { session: false }), authorization.authorizer.isPermitted('private:users:list')], (req, res) => { 
     getUserList(req, res); 
    }) 
    .get([passport.authenticate('jwt', { session: false }), authorization.authorizer.isPermitted('public:users:list')], (req, res) => { 
     req.query.filter.roles.name = 'user' 
     getUserList(req, res); 
    }); 

但這不起作用。請求失敗，因爲第一次獲得未經授權，從未進入第二次。是否有意思讓這個作品？或任何其他技術。如果可能的話避免創建另一個端點像（router.route（「usersPublic」）

THX

編輯：

我重寫onDenied功能類似這樣的，並在該路徑的改變。

var authorizer = new authorizer.Authorizer(authorizer.options); 
authorizer.options.onDenied = function (req, res, next) { next('route') }; 


authorizer.options.withSubject = function (req, res, done) {} 

，似乎工作。但是，如果沒有途徑是有效的。我得到一個404錯誤，而不是403.什麼建議嗎？

EDIT2：

onDenied不應該在全球，但路由本身這樣

router.route('/users')..get([passport.authenticate('jwt', { session: false }), authorization.authorizer.onDenied((req, res, next) => next('route')).isPermitted('private:users:list')], (req, res) => { 
      getUserList(req, res); 
     }); 

    router.route('/users')..get([passport.authenticate('jwt', { session: false }), authorization.authorizer.isPermitted('public:users:list')], (req, res) => { 
     req.query.filter.roles.name = 'user' 
     getUserList(req, res); 
    }); 

Answer 1

內設置我不熟悉的express-authorize，所以下面是從源頭拼湊起來的，可不行。

首先，你需要改變身份驗證的不匹配是如何處理的。默認值是重定向到/login，但你需要這樣的請求被傳遞到下一個路由鏈更改：

let myAuthorizer = authorization.authorizer.onDenied((req, res, next) => next('route')); 

然後，你需要設置兩個不同的路線/users：

router.route('/users').get([passport.authenticate('jwt', { session: false }), myAuthorizer.isPermitted('private:users:list') ], (req, res) => { 
    getUserList(req, res); 
}) 

router.route('/users').get([passport.authenticate('jwt', { session: false }), authorization.authorizer.isPermitted('public:users:list')], (req, res) => { 
    req.query.filter.roles.name = 'user' 
    getUserList(req, res); 
}); 

的next('route')解釋here，但它基本上意味着，而不是將請求傳遞到下一個處理器在當前鏈，它傳遞給下一個完整路徑鏈（在這種情況下是第二router.route('/users')如果私有訪問被拒絕）。