节点 - 多个角色无法正常工作的路由器

Question

我有4个角色：普通用户是auth，然后支持，管理员，masteradmin 在我刚刚拥有用户和管理员之前，每个请求都很好。 现在，我添加了支持和MasterAdmin，并在您获得支持，管理员或MasterAdmin时尝试获取请求。

const router = require('express').Router();
const paymentCtrl = require('../controllers/paymentCtrl');
const auth = require('../middleware/auth');
const authAdmin = require('../middleware/authAdmin');
const authMasterAdmin = require('../middleware/authMasterAdmin');
const authSupport = require('../middleware/authSupport');

router
  .route('/payment')
  .get(auth, authSupport || authMasterAdmin || authAdmin, paymentCtrl.getPayments)
  .post(auth, paymentCtrl.createPayPalPayment);

例如admin，MasterAdmin与用户的其他数字相同。

const Users = require('../models/userModel');

const support = async (req, res, next) => {
  try {
    const user = await Users.findOne({ _id: req.user.id });

    if (user.role !== 2)
      return res.status(500).json({ msg: 'Support resources access denied.' });

    next();
  } catch (err) {
    return res.status(500).json({ msg: err.message });
  }
};

module.exports = support;

问题是我获得“支持资源访问权限拒绝”。当我的用户是管理员或MasterAdmin时。 逻辑或“ ||”似乎不起作用。 当这些角色之一（支持，管理员或万事程）是正确的时，我如何使请求可以使请求起作用？

Answer 1

您不能使用||要将中间件传递到路由器功能，您正在比较中间Wares，而不是其结果。
因此，您应该创建另一个中间件，您可以将其传递一系列允许的角色。
这样的东西

const multiRolMiddleware = (roles) => {
  
  const allowedMasterAdmin = roles.includes('MASTER_ADMIN');
  const allowedAdmin = roles.includes('ADMIN');

   

  return (req,res,next) => {
   let isAuthenticated = false;
   if(allowedMasterAdmin && !isAuthenticated) {
// Do master admin auth here an set isAuthenticated to true if allowed.
}
if(allowedAdmin && !isAuthenticated)  {
  // Do admin auth here and set isAuthenticated to true id allowed

}
if(!isAuthenticated){
 return res.status(500).json({ msg: 'Support resources access denied.' });
}
next();
   };


}

// On your routes
router.get(multiRolMiddleware(['MASTER_ADMIN', 'ADMIN']), controller);