Có thể áp dụng xác thực cơ bản/phần mềm trung gian trên các tuyến với danh sách trắng trong Express không?

Question

Tôi đang triển khai API RESTful với Express in Node và tôi mới sử dụng cả hai. Tôi muốn sử dụng xác thực cơ bản để kiểm soát quyền truy cập.

Tôi muốn áp dụng nó bằng cách sử dụng một cái gì đó như một danh sách trắng nhưng tôi không chắc chắn làm thế nào để làm điều đó.

Blacklisting rất dễ dàng, tôi có thể chỉ tiêu của tôi #VERB cuộc gọi với đối số thứ hai:

app.get('/', asyncAuth, requestHandler); 

Tôi có thể đi mà thậm chí xa hơn và danh sách đen tất cả mọi thứ với:

app.all('*', asyncAuth, requestHandler); 

Nhưng tôi muốn áp dụng basicAuth của tôi cho mỗi tuyến đường duy nhất, ngoại trừ cho POST /users. Có cách nào thanh lịch để làm điều đó không? Tôi có thể sử dụng cách tiếp cận 'danh sách đen' sau đó chọn lọc loại bỏ nó khỏi các tuyến đường tôi muốn không? Tôi không thể hiểu được làm thế nào.

Answer 1

Xác định tuyến đường của bạn cho POST /users trước khi các tuyến đường danh sách đen:

app.post('/users', function(req, res) { 
    ... 
}); 

app.all('*', asyncAuth, requestHandler); 

Answer 2

Bạn có thể duy trì một danh sách các regexps được danh sách trắng, và phù hợp với url chống lại từng url trong danh sách, nếu nó phù hợp với bất kỳ sau đó tiến hành, nếu không đòi hỏi auth

app.all('*', asyncAuth); 

function asyncAuth(req, res, next) { 
    var done = false; 
    whitelist.forEach(function(regexp) { 
     if (req.url.match(regexp)) { 
      done = true; 
      next(); 
     } 
    }); 
    if (!done) requireAuth(next); 
} 

Something dọc theo những đường