如何从后端验证前端的管理员？ （Node.js、Angular、Mongodb）

Question

在用户模型中，我有一个名为isAdmin 的属性，默认值为false。在 MongoDB 中，我手动创建了一个管理员帐户，其属性 isAdmin 设置为 true。当我以管理员身份登录时，程序会对其进行验证，并且终端会显示“admin”。但是如何将这个true 值移动到前端以检查它是否是管理员？那我可以在前端写什么？

    isAdmin: {
        type: Boolean,
        default: false
    },

router.post('/login', (req, res) => { 
  let userData = req.body;

  User.findOne({ email: userData.email }, (error, user) => {
    if (error) {
      console.log(error);
    } else {
      if (!user) {
        res.status(401).send('Invalid email');
      } else
        if (user.password !== userData.password) {
          res.status(401).send('Invalid password')
        } else {
          if (user.isAdmin) { // admin <--------------------
            console.log('admin');          
          }
          let payload = { subject: user._id };
          let token = jwt.sign(payload, 'secretKey');
          res.status(200).send({ token });
        }
    }

  })
})

Answer 1

我在令牌旁边返回 isAdmin 标志，它可以工作。