针对网站用户的Passport Facebook身份验证以及针对管理员的本地身份验证

Question

我正在创建一个网站，其中的节点和表达框架位于后端，而前端则呈角度。 我正在使用护照进行身份验证。 我的网站的用户只能使用其Facebook ID登录或注册，到目前为止，该ID仍然有效。 现在，我必须创建一个管理员登录名。 我要遵循的步骤是-

1]创建一个单独的路由，该路由的末尾有一些秘密字符串可以进入登录页面。 像localhost:8080/p08jnl

2]在此页面上时，我输入用户名和密码，管理员在其中输入凭据，并为此使用护照本地身份验证 。

3]只有从管理门户登录后才能访问管理路由，我将在这些路由上定义一个中间件isAuthenticated() 。

我担心的是，对于用户的路由，我已经定义了isAuthenticated()函数，以便只有经过身份验证的用户才能访问这些路由。

任何经过身份验证的用户都可以访问管理员的路由吗？

有关身份验证的更多详细信息-调用我的网站的URL时

'localhost:8080'

我发送了一个上面带有Facebook身份验证按钮的页面，没有发送角度Web应用程序，当用户通过Facebook进行身份验证时，则发送了客户端角度Web应用程序。

我计划发送一个页面，当调用管理URL时，请输入用户名和密码输入字段。成功登录后，将发送管理角度的Web应用程序。

Answer 1

任何经过身份验证的用户都可以访问管理员的路由吗？

只需创建另一个名为isAdmin的中间件，即可检查该用户是否是管理员。 然后将isAdmin中间件放在任何/ admin路由（或您的情况下的/ p08jnl路由）之前。