Я сделал аутентификаццию Node.js API
с помощью JSON Web Tokens
. Я генерРИРУЮ токен для аутентификации пользователей. Теперь мне нужно защищать свой API на основе пользовательских ролей. Вот как я маршрутизирую промежуточное ПО для аутентификации и проверки токена:
const jwt = require("jsonwebtoken");
const bcrypt = require("bcrypt");
let dateFormat = require("dateformat");
let now = new Date();
const router = express.Router();
const saltRounds = 10;
//handles url http://localhost:6001/authorization/signup
router.post("/signup", (req, res) => {
let user = new User(
req.body.first_name,
req.body.last_name,
req.body.user_email,
req.body.user_parole,
dateFormat(now, "isoDateTime"),
dateFormat(now, "isoDateTime")
);
db.query(User.getCheckUserSQL(user.user_email), (_err, data) => {
if ((user.user_email = data[0].user_email)) {
res.status(401).json({
failed: "A user with this email address already exists."
});
} else {
bcrypt.hash(user.user_parole, saltRounds, (_err, hash) => {
db.query(user.getRegisterUserSQL(hash), (err, result) => {
if (!err) {
res.status(200).json({
message: "User register.",
userId: result.insertId
});
} else {
res.status(500).json({
error: err
});
}
});
});
}
});
});
//handles url http://localhost:6001/authorization/signin
router.post("/signin", (req, res) => {
let user_email = req.body.user_email;
let user_parole = req.body.user_parole;
db.query(User.getCheckUserSQL(user_email), (_err, data) => {
bcrypt.compare(user_parole, data[0].user_parole, (err, result) => {
if (err) {
res.status(401).json({
failed: "Unauthorized Access"
});
}
if (result) {
const JWTToken = jwt.sign(
{
user_email: data.user_email,
user_id: data.user_id
},
"secret",
{
expiresIn: "2h"
}
);
return res.status(200).json({
success: "Welcome to the JWT Auth",
token: JWTToken
});
}
res.status(401).json({
failed: "Unauthorized Access"
});
});
});
});
Как мне можно добавить роли, скажем admin
, user
, editor
?
user_admin: data.user_role
, потом создаете middleware, где декодируется токен пользователя обратно в json и так вы узнаете его роль.