javascript - Passportjs で認証されたユーザーのみが保護されたページにアクセスできるようにする

Question

認証されていないユーザーからページを保護するには、ルート内にこのコードを配置するだけで十分ですか?

if (!req.user) return res.send(401, "Not allowed in");

Answer 1

req.isAuthenticated()リクエストが認証されているかどうかを確認するために使用できます。

function ensureAuthenticated(req, res, next) {
  if (req.isAuthenticated()) { return next(); }
  res.redirect('/login')
}

app.get('/server', ensureAuthenticated, routes.server.get);
app.get('/login', routes.login.get);

または、このように

app.all('*', function(req,res,next){
  if (req.path === '/' || req.path === '/login')
  next();
  else
  ensureAuthenticated(req,res,next);  
});

Answer 2

どこかにルートを漏らさない限り、それで十分です。ルートが正しい順序になっていることを確認してください。

//checks to be sure users are authenticated
app.all("*", function(req, res, next){
  if (!req.user) 
    res.send(403);
  else
    next();
});
//additional routes will require authentication due to the order of middleware
app.get("/admin", .... 

ただし、管理ルートをグローバル ルートの上に移動すると、管理ルートは保護されなくなります。たとえば、認証を必要としないように、意図的にログインページを前に配置したい場合があります。

Answer 3

user568109 の回答の修正。express 4 の場合、コードは次のようになります。

app.all('*', function(req,res,next) {
  if (req.path === '/' || req.path === '/login')
    next();
  else
    ensureAuthenticated(req,res,next);  
});