Tạo một phần mềm trung gian expressjs chấp nhận các tham số

Tôi đang cố gắng tạo một phần mềm trung gian có thể chấp nhận các tham số. Điều này có thể giải quyết như thế nào?

thí dụ

app.get('/hasToBeAdmin', HasRole('Admin'), function(req,res){

})

HasRole = function(role, req, res, next){
   if(role != user.role){
      res.redirect('/NotInRole);
   }

   next();
}

function HasRole(role) {
  return function(req, res, next) {
    if (role !== req.user.role) res.redirect(...);
    else next();
  }
}

Tôi cũng muốn đảm bảo rằng tôi không tạo nhiều bản sao của cùng một hàm:

function HasRole(role) {
  return HasRole[role] || (HasRole[role] = function(req, res, next) {
    if (role !== req.user.role) res.redirect(...);
    else next();
  })
}

app.get('/hasToBeAdmin', (req, res, next) => {
  hasRole(req, res, next, 'admin');
}, (req,res) => { 
    // regular route 
});

const hasRole = (req, res, next, role) => {
   if(role != user.role){
      res.redirect('/NotInRole');
   }
   next();
};

Ngoài ra, nếu bạn không có quá nhiều trường hợp hoặc nếu vai trò KHÔNG phải là một chuỗi:

function HasRole(role) {
  return function (req, res, next) {
    if (role !== req.user.role) res.redirect(/* ... */);
    else next();
  }
}

var middlware_hasRoleAdmin = HasRole('admin'); // define router only once

app.get('/hasToBeAdmin', middlware_hasRoleAdmin, function (req, res) {

})

Nếu bạn có các mức quyền khác nhau, bạn có thể cấu trúc chúng như sau:

const LEVELS = Object.freeze({
  basic: 1,
  pro: 2,
  admin: 3
});

/**
 *  Check if user has the required permission level
 */
module.exports = (role) => {
  return (req, res, next) => {
    if (LEVELS[req.user.role] < LEVELS[role]) return res.status(401).end();
    return next();
  }
}

Tôi sử dụng giải pháp này. Tôi nhận được mã thông báo jwt trong yêu cầu nội dung và nhận thông tin vai trò từ đó

//roleMiddleware.js

const checkRole = role => {
    
    return (req, res, next) => {
        if (req.role == role) {
            console.log(`${role} role granted`)
            next()
        } else {
            res.status(401).send({ result: 'error', message: `No ${role} permission granted` })
        }
    }
}

module.exports = { checkRole }

Vì vậy, trước tiên tôi sử dụng phần mềm trung gian auth để biết liệu có phải là người dùng hợp lệ hay không và sau đó là phần mềm trung gian vai trò để biết liệu người dùng có quyền truy cập vào tuyến api hay không

// router.js

router.post('/v1/something-protected', requireAuth, checkRole('commercial'), (req, res) => {
    // do what you want...
})

Tôi hy vọng sẽ hữu ích