为经过身份验证的用户表示静态

Question

如何为Express中的用户会话启用静态目录？ 以一些HTML文件为例，我知道我可以通过下面的调用提供一个名为private的目录

app.use("/private", express.static(appDir + '/private'));

我想做的只是在用户通过身份验证后启用静态资源（以stormpath为例）。

例如，下面的函数将检查用户是否存在于Stormpath中，如果存在，则该应用程序将为地图提供静态目录。

app.get('/getPrivate', stormpath.getUser, function(req, res) {
    if(req.user){
      app.use("/private", express.static(appDir + '/private'));
      res.redirect('/private/index.html');      
    }else{
      //your not logged in.... redirect to login page      
    }
});

一旦我为一个用户启用了静态目录，这将无法正常工作，然后另一个用户无需登录即可访问私有目录。

Answer 1

如果要对路由进行身份验证，则应使用stormpath.loginRequired 。 如果用户未登录，他们将被重定向到登录页面。

Answer 2

在我的路线中使用app.all可以达到目的

var path = require('path');
var express = require('express');
var appDir = path.dirname(require.main.filename);

app.all('/private/*', stormpath.getUser, function(req, res, next) {
    if(req.user){      
       next();      
    }else{
      //you are not logged in.... redirect to login page
      res.redirect('/');            
    }
});

app.use("/private", express.static(appDir + '/private'));