如何管理node.js中的角色？

Question

我在Auth模型中有三种不同类别的用户，如下所示：

accountType: {
    type: String,
    required: true,
    trim: true,
    default: "user",
    enum: ["merchant", "user", "provider"],
  }

现在，我想简单地让商家上传停车信息。这是查询：

exports.parkingAdd = async (req, res) => {
    try {
        const { parkingName, price, address, name, phoneNumber, about, parkingType, city, state, zipCode } = req.body;
        const check_exist = await Auth.findById(req.data.id);
        if (!check_exist) return res.status(404).json({ error: 'User not found' })

        let new_parking = new Parking({
            merchantId: req.data.id,
            parkingName,
            price,
            contactInfo: {
                name,
                phoneNumber
            },
            about,
            parkingType,
            address: {
                address,
                city,
                state,
                zipCode
            }
        });
        const save = await new_parking.save();
        return res.status(200).json({
            success: true,
            msg: "Parking has been added successfully",
            data: { parkingDetails: save },
        });
    }
    catch (error) {
        return error.message;
    }
}

如何更改上述请求，以便只有商人才能上传有关停车详细信息的信息。因为普通用户也能够添加有关停车的详细信息。 我想限制这一点。

routing.post("/parking/add",middleware.authenticateToken,merchant.parkingAdd);

Answer 1

假设loggin用户在他的会话中具有帐户，

const authenticateToken=(req,res,next)=>{
  if(req.user.accountType !== "merchant"){
      return res
        .status(403)
        .json({status: false, message:"Forbidden"})
  }
  next();
}
exports.authenticateToken=authenticateToken;

Answer 2

好的，我也找到了解决方案。
在查询中应该是

if (check_exist.accountType !== "merchant")
  return res
    .status(401)
    .json({
      error: "You must be a merchant user to post the parking details",
    });