Express.js Как в middleware(ролевая система доступа) определить «next()» модуль или передать параметр?

Question

[KonstantoS]

Доброго времени суток, пилю систему с ролевой моделью доступа. Сейчас у меня каждый роутер - отдельный модуль. Хочется сделать что-то вроде такого:

var roleModule = require(./libs/roles);
var events = require('./controllers/events');

app.use(roleModule.hasPermission);
app.use('/events', events);
...

При этом, до вызова roleModule.hasPermission в req.currUser уже записаны данные про юзера (id,role..).
Хочу каким-то образом определить в какой модуль пытаются получить доступ, что б глянуть на разрешения.
Не хочется пилить велосипед через req.path. Также не хочется делать в каждом контроллере вот такого:

var roleModule = require(./libs/roles);
router.use(function(req,res,next){
        roleModule.hasPermission(req.currUser.role,'%moduleName%',function(permitted){
              if(permitted)
                  next();
        });
});

Может есть метод попроще? Мой вариант выше даст лишние строки кода, хочется лаконичнее.

Answer 1

[Илья Шатохин]

var roleModule = require(./libs/roles);
var checkRole = function (name) { // пишем middleware один раз и для всех, передаем имя роутера через замыкание
  return function (req, res, next) {
    roleModule.hasPermission(req.currUser.role, name, function(permitted){ // возвращать флаг первым параметром ОЧЕНЬ плохая практика, по соглашению в node.js первым аргумент в коллбеке должна быть ошибка
      if (permitted)
        next();
      else
        res.sendStatus(403);
    })
  }
}

var router = express.Router();
router.use(checkRole("%name")); // где name это имя вашего модуля
app.use('/user', router);

Comments

[KonstantoS]

Ок, насчет флага учту, спасибо, потому что у меня сейчас как раз наоборот - (result, err) :/ я неисправимый велосепедист.

Answer 2

[Alexander Litvinenko]

app.all( '/cabinet/*', checkRole, function( req, res, next){
    ....
    next();
});

Comments

[KonstantoS]

Что-то я плохо понял в чем тут суть. :\ Мне в "checkRole" как раз надо понять к какому модую пытаются получить доступ. Как это мне поможет? Туплю

[Alexander Litvinenko]

KonstantoS: тогда app.all( '/:module/*', ......) и проверяйте параметр module