Node JS Express 安全路由

Question

我想要某种身份验证来制作受保护的路线。

例如，应该保护 GET /forecastweather 。 而 GET /generalweather不应该。

我阅读了 express 4.x 文档 ( https://expressjs.com/en/4x/api.html )，但找不到身份验证功能。 我还查看了 req ( https://expressjs.com/en/4x/api.html#req ) 文档，看看是否有我可以使用的请求属性。

如果我是对的，express 有基本的 auth 功能，但它似乎没有了。 通过某种不记名令牌保护路由的最佳方法是什么。

Answer 1

没有进行身份验证的“最佳”方法。 只是有多种不同的方式，您必须决定哪种方式最适合您的情况。

首先，您需要决定如何提供凭证，这可能取决于您使用的客户端类型。

1. cookie 中的令牌（通常最适合浏览器访问）
2. 自定义标头中的令牌（通常用于 API 的编程访问）
3. 查询参数中的令牌（不常见）

一旦您决定了令牌将如何交付，您就必须弄清楚客户将如何获得他们的令牌。 这通常是某种包含凭据（例如用户名和密码）的表单提交，成功验证这些凭据后返回的将是令牌。

要处理此表单，您需要在 Express 中创建一个 POST 请求处理程序并验证凭据，如果凭据有效则返回一个令牌。

然后，在 Express 中，您将创建一个包含经过身份验证的路由的路由器，并向该路由器添加一些中间件，以在允许请求继续之前验证请求中是否存在有效令牌。 这将保护此路由器上的所有路由。