如何保护express.js中的路由？

Question

例如,在Meteor中,有类似的东西

Router.plugin('ensureSignedIn');
Router.plugin('ensureSignedIn', {
  except: ['home', 'atSignIn', 'atSignUp', 'atForgotPassword']
});

因此,未签名的用户无法访问除上述四个以外的其他路由.

如何在express.js中执行此操作？我也在使用passport.js.

Answer 1

我不熟悉Meteor,但您可以执行以下操作,假设您希望仅向经过身份验证的用户(护照)提供页面.

function ensureAuthenticated(req, res, next) {
  if (req.isAuthenticated())
    return next();
  else
    // Return error content: res.jsonp(...) or redirect: res.redirect('/login')
}

app.get('/account', ensureAuthenticated, function(req, res) {
  // Do something with user via req.user
});

该ensureAuthenticated功能只是一个例子,您可以定义自己的功能.呼叫next()继续请求链.