ConnectJS / ExpressJS URL处理程序的通用预处理程序？

Question

在我的ExpressJS应用中，我的几个URL处理程序具有以下逻辑：

1. 查看用户是否有权访问资源
2. 如果是这样，请继续
3. 否则，重定向到主处理程序。

是否可以通过ConnectJS或ExpressJS为某些URL处理程序插入预处理程序？

我知道我可以对所有处理程序进行全局处理（由于IE的XDR损坏，我这样做是为了插入缺少的标头）。

但是，我可以对一部分处理程序执行此操作吗？

Answer 1

我做这样的事情：

LIB / auth.js

exports.checkPerm = function(req, res, next){
  //do some permission checks
  if ( authorized ) {
     next();
  } else {
     res.render('/401');
     return;
  }
};

app.js

var auth = require('./lib/auth');
...
app.get('/item/:itemid', auth.checkPerm, routes.item.get);

您可以像上述代码那样在最终的路由处理程序之前堆叠中间件。 它必须具有相同的函数签名并调用next（）;。

Answer 2

如果我正确理解了这个问题，那么您将了解：

// This is too general
app.use(myAuthMiddleware());

而且您知道可以手动将其添加到某些url处理程序中：

app.get('/user/profile/edit', myAuthMiddleware(), function(req,res){
  /* handle stuff */ });
// but doing this on all your routes is too much work.

您可能不了解Express的安装功能 ：

// Matches everything under /static/** Cool.
app.use('/static', express.static(__dirname + '/public'));

或app.all（） ：

// requireAuthentication can call next() and let a more specific
// route handle the non-auth "meat" of the request when it's done.
app.all('/api/*', requireAuthentication);