Feathersjs管理者ロール（または認証チェック付きフェザーミドルウェア）

Question

私はfeathersjs認証フック（または何でも）で馬鹿な質問をしています。これはコメント付きのコードです：

app.get('/admin', function (req, res) { 

    // i'd like to check here if (req.connection.isAdmin) then render page 

    res.render('admin/admin.html', { 
     title: 'admin' 
    }) 
    }); 

私はadminロールのためにユーザーを認証するためのユーザー認証フックを実装できます。どうやってやるの？

Answer 1

あなたは、私がこの他の質問に投稿された例を使用することができる必要があります：あなたのケースではFeathers Js Restrict Access To Page on Server Side

を、ユーザーが管理者であるかどうかを確認するためにいくつかのロジックを行う必要があります。デフォルトでは、Feathersが提供するJWTトークンにはuserIdしか含まれません。ユーザーレコードを取得して、ユーザーが管理者であるかどうかを確認できます。ここで

あなたはjwt.verifyブロック内に置くだろうかの例です：

jwt.verify(token, secret, function(err, decoded) { 
    if (err) { 
    return res.status(401).send('You are not authorized to view that page.'); 
    } 
    app.service('users') 
    .get(decoded.id) // Or _id if you're using MongoDB 
    .then(user => { 
     if (user.isAdmin) { 
     res.render('admin/admin.html', { 
      title: 'admin' 
     }) 
     } else { 
     return res.status(401).send('You are not authorized to view that page.'); 
     } 
    }) 
}); 

それは管理者のために、そう、サーバー上のJWTに値を追加するfeathers-authenticationの次のバージョンで可能になりますJWTペイロードにisAdminプロパティを追加することができます。プレリリース版が公開されると、これはかなり簡単になります。それまでは、上記の方法がおそらく最善の方法です。