从 /api 和 auth/ 路由隐藏 JSON 有效负载

Question

当用户在 url 中输入 api 路由时，有没有办法保护它？请看我的屏幕截图。我知道有一种方法可以使用中间件在后端对用户进行身份验证，但似乎如果数据可以公开查看，JSON 有效负载也可以公开查看。我还是新手，所以如果这个问题已经被问过，请原谅我。我使用 Node.js、React、Express 和 Sequelize。

Answer 1

我假设您不希望公众可以访问您的 /api/users 路由，我认为此解决方案应该可行，尽管可能有更好的解决方案。

您可以尝试根据用户的role 保护特定路由。我建议你在你的用户模式中添加一个user_role 字段，并创建一个中间件函数，只允许具有特定角色的登录用户访问路由，如下面的伪代码所示：

function (req, res, next) {
   // Check if user is logged in and is assigned the role you want to allow.
   if(user is logged in) return next();
   else throw error; 
}