angularjs – Node.js / Angular.js管理员授权的路由

使用JWT,您可以在令牌中嵌入有关用户的声明,如下所示：

var jwt = require('jsonwebtoken');
var token = jwt.sign({ role: 'admin' },'your_secret');

要映射表达路由的权限,可以使用connect-roles构建清晰且可读的授权中间件功能.假设您的JWT是在HTTP标头中发送的,并且您拥有以下(天真)授权中间件：

// Naive authentication middleware,just for demonstration
// Assumes you're issuing JWTs somehow and the client is including them in headers
// Like this: Authorization: JWT {token}
app.use(function(req,res,next) {
    var token = req.headers.authorization.replace(/^JWT /,'');
    jwt.verify(token,'your_secret',function(err,decoded) {
        if(err) {
            next(err);
        } else {
            req.user = decoded;
            next();
        }
    });
})

这样,您就可以在路由上强制执行授权策略,如下所示：

var ConnectRoles = require('connect-roles');
var user = new ConnectRoles();

user.use('admin',function(req) {
    return req.user && req.user.role === 'admin';
})

app.get('/admin',user.is('admin'),function(req,next) {
    res.end();
})

请注意,有更好的选择发布&验证JWT,如express-jwt,或使用passport和passort-jwt