Middleware pro viditelnost heslo (Node JS)

0

Otázka

Vzhledem k následující router-scénář:

router.get('/A', [returns password])
router.get('/B', [returns no password])

Co by měl správný middleware vypadalo, že se vrací heslo, v závislosti na trase?

Můj pokus vypadá takto:

function passwordCheck(req, res, next) {
  let user= req.body_id
  User.findOne({_id: id}).select('+password').exec(function(err, result) {
    if (err) {
      console.log("error: " + err)
    } else {

      console.log("okay.");
      res.send(result)
    }
  })
}
express javascript mongoose router
2021-11-22 11:51:13
1

Nejlepší odpověď

0

Můžete vytvořit něco podobného na middleware factory:

const checkPassword = (returnPassword = false) => {
    return (req, res, next) => {
        User.findOne({_id: req.body_id })
        .select('+password')
        .exec((err, result) => {
            if (err) {
                console.error(err);
                return res.status(500).send() // End of request on error?
            } else {
                const password = result['password'] // get your password this way or somehow else
                if (returnPassword) {
                    // Store password in request if returnPassword=true 
                    res.locals.userPassword = password;
                } 
                next();
            }
        })
    }
}

Použití:

router.get('/A', checkPassword(true), routeA)
router.get('/B', checkPassword(false), routeB)

Přístup na trasy:

router.get('/', (req, res) => {
  console.log(res.locals.userPassword) // Actual password for /A, undefined for /B
});

Podívejte se také Vyjádřit docs: Psaní middleware pro použití v Express aplikace se pochopit, co je next a jak to funguje (všiml jsem si nechtěl použít ve své snaze).
Také myslím, že máš pár překlepů:

  • select('+password') - jste si jistý, plus je nutné?
  • findOne({_id: id}) - by měly být findOne({_id: user})? Nebo proč jste definovali user jinak?

P. S. ... a nikdy nezapomenu, jak zvládnout chyby :)

2021-11-22 14:23:19

Mohu přidat, že bychom se měli snažit ukládat naše proměnné v něco jako res.locals místo přímo na req. Tento zvyk může přepsat důležité proměnné v req objekt.
Someone Special

@SomeoneSpecial dohodly, díky za tip! Aktualizoval jsem můj kód
Xeelley

Už jsem skoro tam: if(!req.body.userID && !req.body.userName && !req.body.password) { let so userService.getUsers(function(error, users) { for(let i = 0; i < users.length; i++){ console.log(users[i].noPassword) so=users[i].noPassword() console.log(so) /* res.write(so) */ res.write(toString(so)) } res.end() }) } Jsem iterovat mongoose objekty a vymazat u každého hesla. ALE jak mám dát ty nový objekty zpět do sbírky ?
pawl123

@pawl123 prosím. nepoužívejte komentáře pro velké fragmenty kódu (pro čitelnost účely), lepší aktualizovat vaši odpověď.
Xeelley

V jiných jazycích

Tato stránka je v jiných jazycích

Русский
..................................................................................................................
Italiano
..................................................................................................................
Polski
..................................................................................................................
Română
..................................................................................................................
한국어
..................................................................................................................
हिन्दी
..................................................................................................................
Français
..................................................................................................................
Türk
..................................................................................................................
Português
..................................................................................................................
ไทย
..................................................................................................................
中文
..................................................................................................................
Español
..................................................................................................................
Slovenský
..................................................................................................................