表达中间件受保护和不受保护的路由

Question

在< code>/users下，我有一些需要身份验证令牌的路由，还有一些不需要。为了实现这一点，我做了以下工作。

var protected = express.Router();
var unprotected = express.Router();

unprotected.post('/', function(req, res, next) { // A
   // no auth required
   next();
});

protected.get('/', function(req, res, next) { // B
   // auth required
   next();
});

module.exports = {
    protected: protected,
    unprotected: unprotected
};

然后我按照以下方式安装这些路线。

var users = require('./routes/users');

app.use('/users', unprotected_middleware, users.unprotected); // C
app.use('/users', protected_middleware, users.protected); // D

app.use(resultHandler); // Middleware for sending the response (all routes) 
app.use(errorHandler);  // Middleware for handling errors (all routes)

当我向< code>/users发送POST时，它运行预期的路径，但是当< code>next()被调用时，< code > protected _ middleware 运行。这是因为它在标有“D”的行中找到了下一个< code>/users定义。

解决这个问题的推荐方法是什么？

对于每个资源，我希望每个路由都有不同的中间件。

POST /users           (no auth)
GET /users            (requires auth)
DELETE /users/{id}    (requires auth and admin access)

Answer 1

这里不需要两个独立的路由器，只需在需要的地方使用受保护和不受保护的中间件(在路由器get/post函数中):

用户.js：

var router = express.Router();

router.post('/', unprotected_middleware, 
   function(req, res, next) { // A
     // no auth required
     next();
  }
);

router.get('/', protected_middleware, 
    function(req, res, next) { // B
      // auth required
      next();
    }
);
module.exports = router;

然后:

var users = require('./routes/users');

app.use('/users', users);

app.use(resultHandler); // Middleware for sending the response (all routes) 
app.use(errorHandler);