Nodejs多重认证

Question

我正在构建一个学校管理 Web 应用程序，并希望包含多重身份验证。

我的想法是首先对学校进行身份验证，然后对特定学校的管理员、教师和工作人员等用户进行身份验证。

有什么方法可以使用 nodejs 和 express 来实现。顺便说一句，我已经使用护照对用户进行身份验证（没有学校身份验证）并希望以此为基础。

我认为有多个嵌套身份验证是错误的吗？ 如果可能，我将如何实施？

Answer 1

多重身份验证是多余的。您可以使用单一身份验证和基于角色的访问来确保正确的人员访问正确的资源。

在您的情况下，无需对学校进行身份验证。只需对用户进行身份验证，检查用户所属的学校并允许访问这些资源。