আমি একটি মিডওয়্যার তৈরি করার চেষ্টা করছি যা পরামিতিগুলি গ্রহণ করতে পারে। কিভাবে এই কাজ করা যেতে পারে?
উদাহরণ
app.get('/hasToBeAdmin', HasRole('Admin'), function(req,res){
})
HasRole = function(role, req, res, next){
if(role != user.role){
res.redirect('/NotInRole);
}
next();
}
উত্তর:
function HasRole(role) {
return function(req, res, next) {
if (role !== req.user.role) res.redirect(...);
else next();
}
}
আমি এটিও নিশ্চিত করতে চাই যে আমি একই ফাংশনের একাধিক অনুলিপি তৈরি করব না:
function HasRole(role) {
return HasRole[role] || (HasRole[role] = function(req, res, next) {
if (role !== req.user.role) res.redirect(...);
else next();
})
}
app.get('/a', hasRole('admin'))এবং app.get('/b', hasRole('admin'))প্রত্যেকের জন্য একটি নতুন বন্ধকরণ তৈরি করবে hasRole। আপনার যদি সত্যই বড় অ্যাপ্লিকেশন না থাকে তবে এটি বাস্তবের দিক থেকে খুব বেশি গুরুত্বপূর্ণ নয়। আমি ডিফল্টভাবে এই মত কোড।
app.get('/hasToBeAdmin', (req, res, next) => {
hasRole(req, res, next, 'admin');
}, (req,res) => {
// regular route
});
const hasRole = (req, res, next, role) => {
if(role != user.role){
res.redirect('/NotInRole');
}
next();
};
বিকল্পভাবে আপনার যদি খুব বেশি মামলা না হয় বা ভূমিকা যদি স্ট্রিং না হয়:
function HasRole(role) {
return function (req, res, next) {
if (role !== req.user.role) res.redirect(/* ... */);
else next();
}
}
var middlware_hasRoleAdmin = HasRole('admin'); // define router only once
app.get('/hasToBeAdmin', middlware_hasRoleAdmin, function (req, res) {
})
আপনার যদি বিভিন্ন অনুমতি স্তরের থাকে তবে আপনি সেগুলিকে এভাবে গঠন করতে পারেন:
const LEVELS = Object.freeze({
basic: 1,
pro: 2,
admin: 3
});
/**
* Check if user has the required permission level
*/
module.exports = (role) => {
return (req, res, next) => {
if (LEVELS[req.user.role] < LEVELS[role]) return res.status(401).end();
return next();
}
}
আমি এই সমাধানটি ব্যবহার করি। আমি বডি রেকটিতে একটি জব্লিউটি টোকন পেয়েছি এবং সেখান থেকে ভূমিকা সম্পর্কিত তথ্য পেয়েছি
//roleMiddleware.js
const checkRole = role => {
return (req, res, next) => {
if (req.role == role) {
console.log(`${role} role granted`)
next()
} else {
res.status(401).send({ result: 'error', message: `No ${role} permission granted` })
}
}
}
module.exports = { checkRole }
সুতরাং প্রথমে আমি বৈধ ব্যবহারকারী কিনা তা জানার জন্য প্রমাণীকরণ মিডলওয়্যার ব্যবহার করি এবং তারপরে ভূমিকাটির মিডওয়্যারটি যদি এপিআই রুটে অ্যাক্সেস পায় কিনা তা জানার জন্য
// router.js
router.post('/v1/something-protected', requireAuth, checkRole('commercial'), (req, res) => {
// do what you want...
})
আমি আশা করি দরকারী হবে