ノード/エクスプレスのJWTに基づいてユーザーのデータを取得

Question

この質問は、具体的にはコードの半分であり、ノードAPIから特定のユーザーのデータを実際に取得する高度なビューの半分です。

ユーザーサインアップ/サインインはすべて正常に機能しており、ユーザーとウィジェットの間に1対多のマッピングがあるため、各ユーザーは自分のプロファイルページからウィジェットを作成および削除できます。私はJWTを生成し、フロントエンドで認証ヘッダーを保存するためにそれを使用、ユーザーのログイン・プロセスで

var User = new mongoose.Schema({ 
    email: { 
    type: String, 
    unique: true, 
    required: true 
    }, 
    hash: String, 
    salt: String 
    widgets : [{ type: Schema.Types.ObjectId, 
      ref: 'widget' 
      }], 
}); 

var Widget = new mongoose.Schema({ 
    name   : String, 
    type   : String, 
    description : String, 
}); 

：だからここ

は私のデータベースモデルです。

私の質問は2倍です。 1）現在ログインしているユーザーと関連付けられるようにウィジェットを正しく保存するにはどうすればよいですか？ 2）ユーザーに関連付けられたすべてのウィジェットを取得するにはどうすればよいですか？

app.get('api/widgets', function(req, res, next){ 
    // decode authorization header to get user email 
    // run database query to return all widgets associated with user email 
}); 

app.post('api/widgets', function(req, res, next){ 
    // decode authorization header to get user email 
    // create widget and update user with widget ID 
}); 

これは正しい考えである：

私の最初の考えは、このようなものがありますか？もしそうなら、ユーザの電子メールを取得するために認証ヘッダーをデコードするにはどうすればいいですか？ユーザーと関連付けられたすべてのオブジェクトに対してこの同じプロセスを実行する必要がありますか？または、Node/Expressでこれを行うより高速で便利な方法がありますか？

Answer 1

これは正しい考えですか？

私の意見では、はい、それは正しいです。

もしそうなら、私はユーザの電子メールを取得するために認証ヘッダーをデコードする方法を教えてください。

jsonwebtokenパッケージを使用している場合、トークンをデコードする方法はverifyです。電子メールと名前のような単一のトークンに複数の値を格納することもできます。 verifyはトークンを両方のプロパティを持つオブジェクトにデコードします。

ユーザーと関連付けられたすべてのオブジェクトについて、この同じプロセスを実行する必要がありますか？または、Node/Expressでこれを行うより高速で便利な方法がありますか？

これらのオブジェクトをすべての要求にロードするのが最も一般的な方法でしょう。このローディングプロセスがアプリケーションの処理速度を低下させている場合は、node-cacheまたはRedis（分散アプリケーションクラスタを使用する場合に推奨）を使用してキャッシュすることができます。

また、すべてのルートでユーザーのトークンを電子メールにデコードする代わりに、localsにトークンをデコードして保存するcatch all routeを使用することが一般的です。ドライ！

app.use(function (req, res, next) { 
    var token = req.signedCookies.token 
    res.locals.user = jwt.verify(token, 'my-secret') 
    next() 
})