ExpressJS - 中间件重定向过多

Question

我正在尝试将两个中间件与我的 /app 路由一起使用，以检查用户身份验证，然后检查其帐户的状态。我有两个中间件，但在我的req.session.accountStatus 不等于我提供的条件的情况下，我会遇到无休止的重定向。一般来说，我试图强制用户只能访问被重定向到的页面。我是否以错误的方式使用中间件？有更好的方法吗？

function isLoggedIn(req, res, next) {
    if (req.isAuthenticated()){
        return next();
    }
    res.redirect('/login');
}

function accountStatus(req, res, next) {
    if(req.session.accountStatus == "active" || req.session.accountStatus == "trialing"){
        return next();
    } else {
        //Endless loop. Need to fix
        res.redirect('/app/settings/billing');
    }
}

router.use(require('./site-routes'));
router.use('/app', isLoggedIn, accountStatus, require('./app-routes'));

Answer 1

将中间件移动到app-router.js 可能更容易。

所以你的主文件只会这样做：

router.use('/app', require('./app-routes'));

在app-routes.js中，你首先为应该“开放”的URL添加路由；

router.get('/settings/billing', ...);

紧随其后的是限制性中间件：

router.use(isLoggedIn, accountStatus);

其余路线紧随其后。

这样，任何对/app/settings/billing 的请求都不会通过中间件，也不会导致重定向循环。

如果isLoggedIn 对于以/app 开头的任何 路由是必需的，您可以以类似的方式使用它：

router.use(isLoggedIn);
router.get('/settings/billing', ...);
router.use(accountStatus);
router.get(...);