如何获取当前登录的用户角色jwt节点

Question

您好，我正在使用平均堆栈和jwt登录，我想限制一些数据只有userRole'admin'这是我的user.js

const userSchema = new Schema({
    email: {type : String, required : true , unique : true},
    password: String,
    role: {type : String, enum: ["reader", "admin"]},
});

这就是我验证jwt令牌的方法

function verifyToken(req, res, next) {
  if(!req.headers.authorization) {
    return res.status(401).send('Unauthorized request')
  }
  let token = req.headers.authorization.split(' ')[1]
  
  if(token === 'null') {
    return res.status(401).send('Unauthorized request')    
  }
  let payload = jwt.verify(token, 'secretKey')
  if(!payload) {
    return res.status(401).send('Unauthorized request')    
  }
  
  
  req.userId = payload.subject
  next()
}

这是我希望使用verifyToken函数仅为'admin'角色限制的数据

router.get('/special', verifyToken, (req,res) => {
    let specialEvents = [//data...]
}

我的问题是，我如何访问当前登录的用户信息，并仅使管理员可读的/特殊的

Answer 1

嗨，您需要在代码中添加一些内容。（因为您需要提供更多细节）。

// Generate an access token
const accessToken = jwt.sign({ username: user.username,  role: user.role }, accessTokenSecret);

const token = authHeader.split(' ')[1];
    jwt.verify(token, accessTokenSecret, (err, user) => {
        if (err) {
            return res.sendStatus(403);
        }
        res.locals.loggedUser = user;
        return next();
    });