Node.js - middleware'de res.redirect ile sorun var

Question

Tüm sayfalarımı yüklemeden önce authenticateUser() aracı kullanıyorum. Her bir aramaya dahil etmek yerine (app.get ('/', authenticateUser, function() ...)) gibi, app.use (authenticateUser) ile app.use (app.router) çağırmadan hemen önce ayarlamayı denedim.). Bununla birlikte, bu, işe yaramadı.

if (req.session.loginFailed) { 
    next() 
else { 
    if (req.session.user_id) { 
     ... 
     if (userAuthenticated) { 
      next(); 
     } else { 
      req.session.loginFailed = true; 
      console.log('setting loginFailed to true'); 
      res.redirect('/login'); 
     } 
    } 
} 

Sonra app.get ('/ login') I yanlış olduğu req.session.loginFailed set;: authenticateUser temelde

Bu işe yaramalı, ancak yalnızca benim gerçek sayfalarından biri için bir app.get() veya app.post() vb. Birçok farklı istek için defalarca çağrıldığını düşünüyorum (çünkü bir sayfa yüklendikten sonra 'loginFailed değerini true' olarak adlandırmak pek çok kez çağrılır)

Bunu yapmanın daha iyi bir yolu var mı? Yoksa sitemdeki her sayfadan önce onu çağırmalı mıyım?

Answer 1

Görüşüme göre çok fazla kontrol yapıyorsunuz. Yalnızca bir rota kullanıcı girişini (kullanıcı için & geçişini kontrol etmeli ve başarılı olursa oturumdaki kullanıcı adını saklamalıdır) kullanmalıdır, ve auth ara katmanını yalnızca auth gerektiren (tümü değil) rotalara atamalısınız.

benim açımdan anlayabiliyorum yüzden basitleştirilmiş bir örnek yukarı koyduk:

giriş yolu

app.post('/login', function (req, res) { 
    var variables_set = (req.body.user && req.body.pass); 
    if (variables_set && (req.body.user === 'username') && (req.body.pass === 'password')) { 
    req.session.username = req.body.user; 
    } else { 
    res.redirect('/login?failed=true'); 
    } 
}); 

auth katman

if (!req.session.username) { 
    res.redirect('/login'); 
} else { 
    next(); 
} 

görebilirsiniz Alex Young'ın Nodepad uygulamasında daha eksiksiz bir örnek: https://github.com/alexyoung/nodepad (bu uygulama için öğreticiler şu adreste bulunur: http://dailyjs.com/tags.html#lmawa)