我们如何区分管理员和用户的路线？

Question

我正在节点js中创建路由。我正在为仪表板创建路由。

1. 用户登录并获取JWT令牌
2. 通过发送令牌，用户可以访问与用户相关的一些路由（编辑、删除、注销路由等）
3. 但是对于管理员，我想创建可以查看用户列表、编辑或删除用户、检查用户注销时间的路由。我还设置了表中的标志，以识别用户或管理员

如何在后端验证管理员的路由？

Answer 1

您可以将您的授权标志放在您的JWT中。当用户登录时，您的服务器会生成相应的JWT，其中包含身份验证信息（即userId）。您可以在令牌中添加额外的授权信息（即auth）。

根据auth字段，服务器可以识别请求是由普通用户还是管理员发送的。当然，保护JWT免遭劫持是另一回事。

Answer 2

你可以从这个逻辑中得到启发，这里不再赘述。遵循以下步骤(可能会有帮助):

首先）将角色字段定义为DBmongoDB或Mysql（例如）：

enum: ['user', 'admin']

其次，在登录并验证jwt之后，为检查角色创建一个函数< code>checkRole(role),然后获取用户

第三)为管理面板创建单独的路径(例如):

router.route('/admin-panel').use(authController.checkRole('admin'))