उपयोगकर्ता भूमिका 'व्यवस्थापक' के बराबर है या नहीं यह जांचने के लिए एक मिडलवेयर फ़ंक्शन बनाना

उन सभी अंतिम बिंदुओं पर रूट हैंडलर जोड़ें, जिन्हें सत्यापन की आवश्यकता है और जहां भी आवश्यक हो, इसे आयात करें।https://expressjs .com/hi/guide/routing.html

उदा.

router.post('/login', verify.isAdmin, (req, res, next) => {
    //do something
})

// अलग फ़ाइल में फ़ंक्शन सत्यापित करें

module.exports = {
    isAdmin: (req, res, next) =>{
        if(req.user.admin){
            next();
        }else{
            res.status(403).send();
        }
    }
}

पूर्ण कोड उदाहरण:

https://medium.com/@maison.moa/using-jwt-json-web-tokens-to-authorize-users-and-protect-api-routes-3e04a1453c3e

https://medium.freecodecamp.org .org/securing-node-js-restful-apis-with-json-web-tokens-9f811a92bb52