Как установить запрет на использование post и put в express.js?

Question

[lordprotein]

Как запретить использовать POST и PUT запросы в express.js? Express.js подключен к СУБД MySQL. Нужно сделать так, чтобы эти запросы мог получать только пользователи, которые имеются в БД.

Answer 1

[Дмитрий Беляев]

Что нибудь вроде такого:

const mysql = require('some-mysql-library');
const app = express();
// ...
function getUserFromMysqlMiddleware(req, res, next) {
  mysql.query('SELECT * FROM `users` WHERE `id`=? LIMIT 1', [req.query.userid]).then(([user]) => {
    if(!user) {
      const err = new Error('Access denied');
      err.status = 403;
      return next(err);
    }
    req.user = user;
    next();
  }).catch(next);
}
app.post('/some/route', getUserFromMysqlMiddleware, (req, res) => {
  // Ваш код с гарантированным наличием req.user
});
app.put('/some/route', getUserFromMysqlMiddleware, (req, res) => {
  // Ваш код с гарантированным наличием req.user
});

Answer 2

[Владимир Коротенко]

if(user_has_rigth){

// Ваш код
}
else{
// вы не оплатили премиум тариф, но можете оплатить его на этой странице
}

Comments

[lordprotein]

С базовыми концепциями программирования знакомы все, это не секрет, что ваше решение рабочее. Как это на express.js реализовывается только?

[Владимир Коротенко]

lordprotein, Вставить этот код в ваш контроллер. Впрочем ниже вам уже привели вполне рабочий код.