angularjs – 如何使用PassportJS保护API端点？

它仍在进行中.我希望它有所帮助.

它使用PassportJ进行用户身份验证,是服务器端授权的基本示例.它演示了如何仅对经过身份验证的用户或仅具有admin角色的用户访问API调用.这是在server / routes.js中实现的,调用中间件函数ensureAuthenticated,以及在server / authentication.js中定义的ensureAdmin.

在routes.js中

// anybody can access this 
app.get('/api/test/users',api.testUsers);


// only logged-in users with ADMIN role can access this 
app.get('/api/users',authentication.ensureAdmin,api.testUsers);

// only logged-in users can access this
app.get('/api/books',authentication.ensureAuthenticated,api.books);

在authentication.js中

ensureAuthenticated: function(req,res,next) {
    if (req.isAuthenticated()) {
       return next();
    } else {
       return res.send(401);
    }
},ensureAdmin: function(req,next) {
  // ensure authenticated user exists with admin role,// otherwise send 401 response status
  if (req.user && req.user.role == 'ADMIN') {
      return next();
  } else {
      return res.send(401);
  }
},