访问路由、发送错误警报和重定向

Question

我正在使用 nodejs、expressjs、javascript...

当有人试图访问一个在未登录时无法访问的路由时，我可以使用此“中间件”功能，但我无法发送警报、重定向以及响应，我该怎么做？

function isLoggedIn (req, res, next) 
{

    if (req.isAuthenticated()) {
        return next();
    }

    res.send('<script>alert("You need to be authenticated to access this page")</script>'); 
    res.redirect('/');

}

Answer 1

@Michael 是对的。

您应该将服务器逻辑与客户端解耦。

1. 服务器应该知道您是否已登录
2. 服务器不应该知道您如何告诉您的用户。

如果中间人未通过身份验证，他应该简单地发送 401 状态。然后客户端检查是200（OK）还是401（Unauthorized），根据状态显示用户内容

function isLoggedIn (req, res, next) 
{

    if (req.isAuthenticated()) {
      res.status(200).send('Welcome')
    } else {
      res.status(401).send('You are not allowed')
    }           
}

Answer 2

我不建议这样做（在服务器端响应中发送 html） 反而： 发送一个带有变量的 json，该变量会告诉您在客户端发出警报：

res.json({ success: false });

然后在客户端，如果 !success 并重定向，您可以提醒消息。