node.js 實現一個簡單的登錄攔截器

攔截器在web開發中隨處可見,比如站點的管理后台,不說所有人都能進入,所以就需要做一個攔截器並友好的跳轉到提示頁.

下面我們簡單實現一種,判斷用戶是否登錄成功,登錄不成功的用戶自動重定向到登錄頁面.

首先我們實現一個過濾器

exports.checkAuth=function(req, res, next) {
    var token = req.signedCookies.token;
    if (token && req.session.user && req.session.user.token === token)
        next();
    else if (token) {
        //if invalid token or no session, should rebuild
        var authInfo = user.getAuthInfo(token);
        if (authInfo && authInfo.isAuth) {
            req.session.user = {
                userID: authInfo.userID,
                userName: authInfo.userName,
                isAuth: authInfo.isAuth,
                token: token
            }
            next();

        } else
            res.redirect('/user/login');
    } else
        res.redirect('/user/login');
}

 

然后定義路由,並加入過濾器

module.exports = function (app) {
    app.get('/user/blogList',pageAdmin.checkAuth, pageAdmin.pageList);
    app.all('/user/post',pageAdmin.checkAuth, pageAdmin.pagePost);
}

 

上面的路由定義接收3個參數,第一個是 請求的url路徑,第二個是過濾器,如果滿足過濾器將下一步進入路由處理函數,如果不滿足將不會走到后面的路由定義函數里.