用户模仿/冒充羽毛球的方法

Question

我可以想出羽毛模仿的两种方法。

首先是每个用户角色都有不同的令牌密钥（feathers-client-jwt，feathers-admin-jwt）。但是，如果不同的角色有不同的路线，这是有效的像/ admin和/ user。

第二个是有第二个羽毛客户端（模仿目的）。 所以，如果我会做一个模仿，我会使用客户端模仿验证。

是否有另一种或更好的方法来做到这一点？

Answer 1

最简单的方法是为无密码身份验证实现passportjs策略，即仅使用电子邮件地址。

然后保护此代理登录，只能由登录的管理员用户访问。