如何限制管理员页面node.js

Question

嘿家伙即时尝试使我的管理页面关闭所有用户的限制，除了我命名约翰。我在我的app.js文件是

app.get('/admin',requireLogin, function(req, res){ 

    res.render('admin', { 
    title: 'Admin'}); 
    }); 

    function requireLogin (req, res, next) { 
    if (req.user.username ==='john') { 
     next(); 
    } else {  
     res.redirect('/login'); 
    } 
    }; 

的问题是，它只是不工作，我仍然可以不管它是谁，我登录，

Answer 1

显然访问该页面，你只需用匹配这就是为什么用户“john”只能登录的用户名。您最好尝试在用户架构中添加一个access_level字段，以使其更加灵活。

app.get('/admin',requireLogin, function(req, res){ 

    res.render('admin', { 
    title: 'Admin'}); 
    }); 
}); 

function requireLogin (req, res, next) { 
    if (req.user.accesslevel ==='admin') { 
     next(); 
    } else {  
     res.redirect('/login'); 
    } 
};