什么是更好的方式来验证Express 4路由器上的一些路由？

Question

我使用Express 4的在那里我有passport.js保护的途径，如：

var media = require('express').Router(); 

media.get('/', function(req, res) { 
    // provide results from db 
}); 

media.post('/', passport.authenticate('bearer'), function(req, res) { 
    // This route is auth protected 
}); 

所以 - 得到收集路线应（大部分）不保护我，创建/更新路线应。但是这需要我将护照传递给我所有的路由文件（到目前为止我已有7个文件），然后将其作为中间件添加到其中一些文件中。

我喜欢的版本，在那里你可以做这样的事情：

var router = require('./my-router'); 
app.use('/api/route', passport.authenticate('bearer')); 
app.use('/api/route', router); 

但是这需要在所有我的路线权威性。

有没有更好的方法来通过护照一路？

Answer 1

您可以将您的路由器分为受保护/不受保护的路由，并在受保护的路由上调用中间件。

var express = require('express'), 
    media = express.Router(), 
    mediaProtected = express.Router(); 

media.get('/', function(req, res) { 
    // provide results from db 
}); 

mediaProtected.post('/', function(req, res) { 
    // This route is auth protected 
}); 

module.exports = { 
    protected: mediaProtected, 
    unprotected: media 
}; 

然后你就可以做

var router = require('./my-router'); 
app.use('/api/route', passport.authenticate('bearer'), router.protected); 
app.use('/api/route', router.unprotected);