認証ミドルウェアでルートを整える

Question

私は多くのルートを持っています。 ほとんどは認証が必要です。 そうではありません。ここで

彼らは以下のとおりです。

router.get('/secure1', function (req,res) {...}) 
router.get('/secure2', function (req,res) {...}) 
router.get('/secure3', function (req,res) {...}) 
router.get('/:id', function (req,res) {...}) 

1.だが、私は公共のルートを持っていなかった想像してみましょう。

私はちょうどセキュリティチェックミドルウェアを置くことができ、すべてがうまくいきます。 セキュリティで保護された接続のみを許可し、セキュリティで保護されていないリダイレクトを行います。

router.use(function (req,res,next) { 
    securityCheck() 
    next() 
}) 
router.get('/secure1', function (req,res) {...}) 
router.get('/secure2', function (req,res) {...}) 
router.get('/secure3', function (req,res) {...}) 
router.get('/:id', function (req,res) {...}) 

これは機能します。これはすべての安全なルートを安全にしますが、私は公共のルート（ '/：id'）から私をブロックします。

router.get('/:id', function (req,res) {...}) 
router.use(function (req,res,next) { 
    securityCheck() 
    next() 
}) 
router.get('/secure1', function (req,res) {...}) 
router.get('/secure2', function (req,res) {...}) 
router.get('/secure3', function (req,res) {...}) 

をしかし、この方法は、それは私のすべての要求をキャッチし、すべてのセキュアパスはアクセスできません：

2.私が先頭に公共のルートを移動することができます。

3.私はすべての単一の安全なルート上のミドルウェアを置くことができるが、それは少し退屈と人間のエラーが発生しやすいようです：

router.get('/secure1',securityCheck(), function (req,res) {...}) 

だから、私はdidnの良いオプションがあります考えない？ベストプラクティスとは何でしょうか？

ありがとうございました

Answer 1

オプションのうち、私は個人的に最初のものを好むでしょう。ミドルウェアでは、常にreq.pathまたはreq.urlをチェックして、セキュリティで設定するものを選択することができます。

別のオプションは、.htaccessのようなHTTP認証を使用しています。 https://github.com/http-auth/http-authをご覧ください。

私が前に認証を行った方法は、リクエストボディにjsonとして一度ユーザー名/パスワードを渡してから、将来のリクエスト（https://github.com/auth0/node-jsonwebtoken）用のステートレストークンを生成することでした。私の場合、多くのルータエントリは認証が必要ではないので、エントリ自体で処理しました。

また、セキュリティを強化するために、HTTPSを使用するか、データをエンコードします。例えば。 How to create an HTTPS server in Node.js?

希望しました！あなたがのObjectIdのやを一致させたい場合は

router.get('/:id([a-fA-F0-9]{24})', function (req,res) {...}) 

：/:idが特定のパターンと一致している必要があり

Answer 2

場合は、MongoDBのObjectIdは、あなたはそれが他のルートとは一致しませんので、試合はより具体的にすることができると言います何も、あなたがこれを使用することはできません。

router.get('/:id(|[a-fA-F0-9]{24})', ...); 

詳しい情報here（path-to-regexpは、ExpressはURLのマッチングを行うために使用するモジュールです）。