Passport js и express js. Как создать роли?

Question

[Sakolik]

Здравствуйте! Есть такая схема mongoose:

var mongoose = require('mongoose');
  module.exports = mongoose.model('Admin',{
    username: String,
    password: String,
    role: { type: String, default: "user" },
    soft_token: { type: String, default: 0 }
});

Как с помощью passportjs запретить доступ к странице в зависимости от того кто пользователь, admin или user.

Answer 1

[Sakolik]

Решил так:

var isAuthenticated = function (req, res, next) {
	var currentUserId = req.user ? req.user.id : false;
	if(!currentUserId){
		res.redirect('/');
		return;
	}
	Admin.findById(currentUserId,function (err, user) {
		if(!user || user.role !== "admin"){
			res.redirect('/');
		}else{
			next();
		}
	})
}

router:

router.get('/admin', isAuthenticated, function(req, res, next) {
		
		res.end();
	});

Теперь простой юзер не сможет зайти на "/admin"