Node.js 和 Express 排除路由表单 JWT 中间件

Question

我正在尝试排除特定路由的 JWT 身份验证。我能够成功地将它排除在某些路线上，但不能排除在其他路线上。我在下面发布代码。

我不需要验证进入下面提到的路线，它工作正常。

app.post('/api/register*', function(request,response, next){
    console.log("Entered register/user function");
    registerProxy(request, response, next);
});

我需要验证才能进入下面提到的路线，它工作正常。

app.get('/api/users*', protected, function(request, response, next){
    console.log('Entered userinfo function');
    userInformationProxy(request,response,next);
});

以下是我的“受保护”功能

function protected(request, response, next) {
    console.log('Entered function to strip jwt');
    console.log(request.method, request.url);
    const bearerHeader = request.headers['authorization'];
    if(typeof bearerHeader !== 'undefined'){
        console.log('JWT is present');
        const bearer = bearerHeader.split(' ');
        const bearerToken = bearer[1];
        request.token = bearerToken;
        jwt.verify(request.token, secretKey, function(error, authData){
            if(error){
                response
                    .status(403)
                    .json({'message': 'Forbidden'})
            } else{
                console.log(authData);
                if(request.url.includes(authData.username)){
                    next();
                } else{
                    response
                        .status(403)
                        .json({'message': 'Forbidden'})
                }
            }
        });
    } else {
        response
            .status(403)
            .json({'message': 'Forbidden'})
    }};
}

但是当我尝试进入下面提到的路线时遇到了问题：

app.get('/api/search', function(request, response, next){
    console.log('Entered search function');
    searchProxy(request, response,next);
});

虽然我没有使用“受保护”功能保护这条路线，但它给了我一个错误 403 禁止

我做错了吗？我是 Node.js 和 JWT 的新手

Answer 1

只要确保这个路由定义：

app.get('/api/search', function(request, response, next){
    console.log('Entered search function');
    searchProxy(request, response,next);
});

在这个之前：

app.get('/api/users*', protected, function(request, response, next){
    console.log('Entered userinfo function');
    userInformationProxy(request,response,next);
});

并且，您从searchProxy() 发送回复，并且不要致电next()。如果您发送响应但不调用next()，则不会运行更多路由，因此无法到达您的protected() 中间件。