Création d'un middleware expressjs qui accepte des paramètres

Question

J'essaie de créer un intergiciel qui peut accepter des paramètres. Comment cela peut-il être fait ?

exemple

app.get('/hasToBeAdmin', HasRole('Admin'), function(req,res){

})

HasRole = function(role, req, res, next){
   if(role != user.role){
      res.redirect('/NotInRole);
   }

   next();
}

Answer 1

function HasRole(role) {
  return function(req, res, next) {
    if (role !== req.user.role) res.redirect(...);
    else next();
  }
}

Je veux aussi m'assurer que je ne fais pas plusieurs copies de la même fonction :

function HasRole(role) {
  return HasRole[role] || (HasRole[role] = function(req, res, next) {
    if (role !== req.user.role) res.redirect(...);
    else next();
  })
}

Answer 2

app.get('/hasToBeAdmin', (req, res, next) => {
  hasRole(req, res, next, 'admin');
}, (req,res) => { 
    // regular route 
});

const hasRole = (req, res, next, role) => {
   if(role != user.role){
      res.redirect('/NotInRole');
   }
   next();
};

Answer 3

J'utilise cette solution. Je reçois un jeton jwt dans le corps de la demande, et je récupère les informations sur le rôle à partir de là.

//roleMiddleware.js

const checkRole = role => {

    return (req, res, next) => {
        if (req.role == role) {
            console.log(`${role} role granted`)
            next()
        } else {
            res.status(401).send({ result: 'error', message: `No ${role} permission granted` })
        }
    }
}

module.exports = { checkRole }

J'utilise d'abord le middleware d'authentification pour savoir si l'utilisateur est valide, puis le middleware de rôle pour savoir si l'utilisateur a accès à la route api.

// router.js

router.post('/v1/something-protected', requireAuth, checkRole('commercial'), (req, res) => {
    // do what you want...
})

J'espère être utile

Answer 4

Alternativement, si vous n'avez pas trop de cas ou si role n'est PAS une chaîne :

function HasRole(role) {
  return function (req, res, next) {
    if (role !== req.user.role) res.redirect(/* ... */);
    else next();
  }
}

var middlware_hasRoleAdmin = HasRole('admin'); // define router only once

app.get('/hasToBeAdmin', middlware_hasRoleAdmin, function (req, res) {

})

Answer 5

Si vous avez plusieurs niveaux d'autorisation, vous pouvez les structurer de la manière suivante :

const LEVELS = Object.freeze({
  basic: 1,
  pro: 2,
  admin: 3
});

/**
 *  Check if user has the required permission level
 */
module.exports = (role) => {
  return (req, res, next) => {
    if (LEVELS[req.user.role] < LEVELS[role]) return res.status(401).end();
    return next();
  }
}