我不明白为什么我的验证中间件会这样

Question

在最后一个比较块中，我比较的是 user.rol_id 是否不等于角色的 id，奇怪的是根据逻辑它应该是相反的，所以，我感谢任何解释在那个比较中正在发生。

export function verifyRol(rol: string){
    return async (req: Request, res: Response, next: NextFunction) => {
        const id = res.locals.jwtPayload.id;
        let user, rolModel;
        try {
            user = await User.findById(id);
            if (!user) return res.status(404).json({message: 'No se encuentra el usuario'});

            rolModel = await Rol.findOne({type_user: 1, name: rol});
            if (!rolModel) return res.status(404).json({message: 'No se encuentra el rol'});


            if (user.rol_id !== rolModel._id) {
                console.log(':O');
                next();
            }else {
                return res.status(401).json({message: 'No se encuentra autorizado'});
            }

        } catch (error) {
            return res.status(401).json({message: 'No se encuentra autorizado'});
        }
    }
}

我将 TypeScript 与 NodeJS 和 MongoDB 一起使用

Answer 1

正如你所说的那样，你正在做与你想要的相反的事情。此外，MongoDB 将 ids 返回为ObjectId 而不是string，因此相等性检查将始终返回false。如果两个对象都是ObjectId，你应该使用.equals method：

// If user has not the required role, throw a 401
if (!user.rol_id.equals(rolModel._id)) {
    return res.status(401).json({message: 'No se encuentra autorizado'});
// Else, continue to the next middleware
} else {
    console.log(':O');
    next();
}

否则，您可以将ObjectId 转换为字符串：

if (rolMode._id.toString() !== user.rol_id)