4

Basicamente eu quero fazer com que todas as rotas que venham de qualquer método http (get, post, put, ...) passem, primeiro, por um método que fará a verificação se o usuário esta autenticado, porém, esse método não deve ser chamado quando o usuário irá se autenticar (método POST rota /auth) e quando ele irá se cadastrar (método POST rota /user). Lembrando que possuo outros métodos na rota /user e outras rotas com o método POST

Gostaria de uma solução que não envolvesse chamar uma função em todos os lugares necessários, tem como fazer algo como router.all() ou router.use() num único lugar?

1 Resposta 1

1
+50

Middlewares. Basta declarar um antes das suas rotas, e definir nele a lógica para permitir ou recusar o request:

var app = express()

app.use(function (req, res, next) {
    // endpoints ignorados
    if ((req.url === '/auth' || req.url === '/user') && req.method === 'POST') {
        // `next()` significa "ok, pode continuar na rota `req.url`"
        next();
    }
    // checa login
    else if (/*checa se usuário está logado*/) {
        next();
    }
    // não logado, envia erro ou whatever vc quiser.
    else {
        res.status(401).send('Você precisa logar');
    }
});

// ... suas rotas GET, POST, etc
2
  • 1
    Nesse caso o status é 401 (não autenticado), 403 é quando o usuário está autenticado porém não possui permissão
    – Costamilam
    Commented 12/06/2018 às 17:31
  • Verdade, confusão minha. Fixed na resposta.
    – BrunoRB
    Commented 12/06/2018 às 18:19

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .